Active-Directory on jtoolbox https://www.jtoolbox.com/tags/active-directory/ Recent content in Active-Directory on jtoolbox Hugo -- 0.149.1 ko-kr Wed, 14 Oct 2026 12:00:00 +0900 BloodHound + SharpHound — AD 공격 경로 그래프 https://www.jtoolbox.com/posts/2026-10-14-bloodhound-sharphound/ Wed, 14 Oct 2026 12:00:00 +0900 https://www.jtoolbox.com/posts/2026-10-14-bloodhound-sharphound/ Active Directory의 사용자·그룹·호스트·ACL을 그래프로 모델링해 ‘어디서 어디로 갈 수 있는지’ 경로를 보여주는 사실상 표준 도구. 레드팀뿐 아니라 블루팀의 공격 표면 분석에도 쓰임. kerbrute로 사용자 열거 + 패스워드 스프레이 https://www.jtoolbox.com/posts/2026-10-14-kerbrute-user-enum-spray/ Wed, 14 Oct 2026 11:30:00 +0900 https://www.jtoolbox.com/posts/2026-10-14-kerbrute-user-enum-spray/ Kerberos AS-REQ의 에러 응답 차이로 유효 사용자명을 식별하고, 공통 패스워드를 넓게 뿌리는 스프레이. 계정 잠금을 안 유발하는 KerbRoast의 선행 단계. Rubeus로 Kerberoasting + AS-REP Roasting https://www.jtoolbox.com/posts/2026-10-14-rubeus-kerberoasting/ Wed, 14 Oct 2026 11:20:00 +0900 https://www.jtoolbox.com/posts/2026-10-14-rubeus-kerberoasting/ SPN이 걸린 서비스 계정의 TGS를 요청해 RC4 해시로 받아 오프라인 크랙. AS-REP Roasting은 pre-auth 비활성 계정 대상. 둘 다 Rubeus 한 바이너리로 가능. Impacket secretsdump — DC·호스트 자격 일괄 추출 https://www.jtoolbox.com/posts/2026-10-14-impacket-secretsdump/ Wed, 14 Oct 2026 11:10:00 +0900 https://www.jtoolbox.com/posts/2026-10-14-impacket-secretsdump/ DC의 NTDS.dit, 로컬 SAM, LSA secrets, cached domain credentials를 원격·오프라인에서 뽑는 Impacket의 핵심 스크립트. DCSync로 전 도메인 해시 수집 가능.