已获授权的 Windows/Active…

在明确授权且 scope 覆盖 DC、投毒/中继的 AD 渗透测试中，用于从身份枚举到 Kerberos、AD CS、BloodHound 路径和域内权限提升研究。

适用场景

解决思路

1. 立即读取 `../field-journal/precedent-pentest.md`。
2. 明确域/AD 测试的授权范围（包含 DC、是否允许投毒/中继）。
3. 执行 `case-init`；在 `network_profile` 中写清网络配置与禁止动作。
4. 建立 `tool-index`，记录 impacket/certipy/bloodhound 等常用工具，常手动维护。
5. 从身份枚举与 BloodHound 图开始，不先上破坏性利用。
6. 枚举示例：`nxc smb <range> -u user -p pass`。
7. 枚举示例：`bloodhound-python -d domain.local -u user -p pass -c All -ns <DC>`。
8. 常见路径：Kerberoast / AS-REP → 离线破解。
9. 常见路径：ACL 滥用（GenericAll/WriteDacl）。
10. 常见路径：委派（非约束/约束/基于资源）。
11. 常见路径：AD CS 模板错误 → Certipy。
12. 常见路径：中继：LLMNR/NBT-NS + ntlmrelayx（确认授权）。
13. 凭证与横向：secretsdump / lsassy / mimikatz（严格授权与清理）。
14. 凭证与横向：PtH / PtT / 黄金票仅在授权红队范围。
15. 每步写入证据；高危操作等用户确认。
16. 使用 BloodHound / SharpHound 绘制路径图。
17. 使用 Certipy 处理 AD CS。
18. 使用 Impacket / NetExec 进行横向与枚举。
19. 使用 Rubeus / Mimikatz 处理票据与凭证（授权）。
20. 使用 Coercer / Responder 进行强制认证 / 投毒。
21. 查阅 `references/ad-attack-paths.md`。
22. 查阅 `../pentest-tools/references/network-attack-defense.md`。
23. 查阅 `../attack-chain/`。
24. 查阅 seeds：`field-journal/seed-005_ad-certipy-esc1.md`、`seed-007_ntlm-relay-coercer.md`、`seed-013_kerberoasting-spn.md`。
25. 编排：多阶段从外网到域控时，将 PRIMARY 保持为 `attack-chain/`，本技能作为 AD 专科；已在域内专注身份时，将 PRIMARY 设为本技能。
26. 路由：上游为 MASTER R24；下游报告交给 `docs-generator`，需要 EDR 研究时转 `edr-bypass-re`。
27. 完成前自检：是否先有图/枚举再有利用？
28. 完成前自检：是否记录可复现命令并脱敏？
29. 完成前自检：是否遵守 scope 禁止项？
30. 完成前自检：Checklist？

适用边界 · 注意事项

• 未获得授权，或 scope 未覆盖 DC、投毒/中继时，不要使用本技能。
• 非 Active Directory/Windows 身份攻击场景，不适用。
• 未授权时不要对生产执行 DCSync、黄金票或破坏性利用。