Active-Directory

Active Directory의 사용자·그룹·호스트·ACL을 그래프로 모델링해 ‘어디서 어디로 갈 수 있는지’ 경로를 보여주는 사실상 표준 도구. 레드팀뿐 아니라 블루팀의 공격 표면 분석에도 쓰임.

Kerberos AS-REQ의 에러 응답 차이로 유효 사용자명을 식별하고, 공통 패스워드를 넓게 뿌리는 스프레이. 계정 잠금을 안 유발하는 KerbRoast의 선행 단계.

SPN이 걸린 서비스 계정의 TGS를 요청해 RC4 해시로 받아 오프라인 크랙. AS-REP Roasting은 pre-auth 비활성 계정 대상. 둘 다 Rubeus 한 바이너리로 가능.

DC의 NTDS.dit, 로컬 SAM, LSA secrets, cached domain credentials를 원격·오프라인에서 뽑는 Impacket의 핵심 스크립트. DCSync로 전 도메인 해시 수집 가능.