Kerberoasting сервисного аккаунта с правами Domain Admin, офлайн-перебор хеша за 12 минут, DCSync — и лес из 1200 хостов пал за четыре часа. Три мисконфигурации, каждая «не критична» по мнению админов.Разворачиваем полигон: Server Core DC...
Домашняя лаборатория Active Directory для пентеста: от развёртывания до первой атаки на домен
Источник: codeby.net