🥀 جهان یادگار است و ما رفتنی
🥀به گیتی نماند به جز مردمی

این روش SSH با Kerberos (GSSAPI) یکی از تمیزترین و مخفی‌ ترین راه‌هایی هست که تو عملیات Red Team استفاده می‌کنیم. دیگه لازم نیست key بذاری رو سرور، دیگه لازم نیست رمز بزنی، فقط کافیه تیکت Kerberos داشته باشی.

Get-GPResultantSetOfPolicy -ReportType Html -Path C:\Users\thb\Desktop\r.html

C:\Users\thb\Desktop\r.html

Get-GPResultantSetOfPolicy

-ReportType Html

-Path

چو رنگین رخ تاجور تیره شد
به‌زاریش بهرامِ یل خیره شد
چهل روز بُد سوگوار و نژند
پُر از گرد و بیکار تختِ بلند

مرا اندرین سوگ یاری کنید
همان تن به تن سوگواری کنید
نبیند سرِ تیغِ ما را نیام
نه هرگز بُوَم زین سپس شادکام
ز مردم‌ْشُمَـر گر ز دام و دده
کسی کو نباشد به درد آزَده
مباد اندر آن دیده‌در آبِ شرم
که از دردِ ما نیست پر خونِ گر

⭕ اکتیو دایرکتوری Active Directory به مدیران شبکه این امکان رو میده که دامنه‌ها، کاربران و تمام ابجکت های داخل شبکه رو به راحتی مدیریت کنن.

⭕ هر چی شبکه بزرگ‌تر میشه، AD راه هوشمندانه‌ای برای سازماندهی صدها و هزاران کاربر فراهم میکنه: اون‌ها رو داخل گروه‌ ها و زیرگروه‌های منطقی قرار میده و دقیقاً در هر سطح، کنترل دسترسی رو اعمال میکنه.

در بیشتر دوره ‌های تیم قرمز، دانشجویان را تشویق می ‌کنند تا از اسکریپت‌ های PowerShell آماده برای شمارش محیط AD استفاده کنند، مانند  powerview.ps1، که روشی بسیار مناسب و غیرپیچیده است. اما اگر این روش مناسب برای ما نامناسب شود و اجازه دانلود اسکریپت‌های PowerShell یا هر ابزار دیگری از اینترنت در سیستم آسیب‌دیده را نداشته باشیم، چه باید کرد؟
اسکریپت‌هایی مانند Powerview.ps1 از توابع برای ساده‌سازی کارها استفاده می‌کنند. اما برخی از دستورات تک‌ خطی وجود دارند که می ‌توانند همان کار را در صورت عدم دسترسی به powerview انجام دهند.