​​​​Заметки на полях: Пентест AD. Mindmap

Когда требуется провести пентест только внутренней сети Заказчика (когда заказчик дает только подключение в сеть и больше никакой информации), первое время (вне зависимости от опыта) возникает небольшой ступор и в голове проносится мысль "а с чего начать то?". Чаще всего, конечно, смотрим свой IP, маску, DNS, gateway и, исходя из этого, начинаем сканировать сетку, искать контроллеры и по крупицам составлять картину внутренней сети.

А дальше все зависит от качетсва сети заказчика (насколько у него все настроенно корректно и все гайки закручены-подкручены) и от нашего везения.
Но какую-то последовательность действий составить все-таки можно.

Сегодня делимся с вами очень-очень-очень крутым mindmap от Mayfly. Полезно всем, вне зависимости от количества исследованных AD.

В хорошем качестве mindmap можно найти тут - https://i.ibb.co/TKYNCNP/Pentest-ad.png