27、渗透测试：Active Directory攻击全解析

渗透测试：Active Directory攻击全解析

1. 前期准备与环境搭建

在进行针对Active Directory的攻击之前，我们需要进行一系列的准备工作，包括配置Active Directory Certificate Services（AD CS）以及安装和配置mitm6工具。

1.1 配置AD CS

当AD CS配置向导窗口出现时，按以下步骤操作：
1. 在“凭据”页面，点击“下一步”。
2. 在“角色服务”页面，选择“证书颁发机构”选项，然后点击“下一步”。
3. 到达“有效期”页面时，将其更改为10年，再点击“下一步”。
4. 在“确认”页面，点击“配置”。
5. 安装和设置完成后，重启域控制器。

1.2 安装和配置mitm6工具

在Kali Linux上完成mitm6工具的配置和安装，为使用LDAPS在网络中的Windows客户端和其域控制器之间建立环境。

2. 发起攻击

完成前期准备后，我们可以开始对网络发起攻击，这里主要使用mitm6和Impacket工具。

2.1 使用mitm6进行中间人攻击

在Kali Linux上打开终端，使用mitm6对IPv6网络上的redteamlab.local域进行中间人攻击：

kali@kali:~$ cd mitm6/mitm6
kali@kali:~/mitm6/mitm6$ sudo python3 mitm6.py -i eth2 -d redteaml