اختبار اختراق Active Directory

لماذا يختلف اختبار Active Directory عن فحص الشبكة

أداة فحص الثغرات تخبرك بما تم تحديثه. لكنها لن تخبرك أن قالب شهادة مُعدًّا بشكل خاطئ يتيح لأي مستخدم مُصادَق عليه طلب شهادة بصفته مسؤول النطاق، ولا أن حساب خدمة بكلمة مرور ضعيفة قابل لـ Kerberoasting ويبعد ثلاث قفزات ACL عن اختراق النطاق بالكامل. هذه المسارات لا تظهر إلا حين يسلك أحدهم الرسم البياني فعليًا كما يفعل المهاجم - وهذا ما يقدّمه هذا المشروع.

أبني الرسم البياني الحقيقي للهجوم في بيئتك باستخدام BloodHound، ثم أربط النتائج بالطريقة التي يتبعها المتسلل فعلًا: مستخدم قابل للتصيد، وصلاحية مسؤول محلي على جهاز واحد، وحساب خدمة قابل لـ Kerberoasting، وخطأ إعداد ADCS ESC1 - تشكّل معًا مسارًا واقعيًا من أربع قفزات حتى مسؤول النطاق، لا تُبلغ عنه أي أداة فحص كسلسلة واحدة؛ لأنه ليس ثغرة واحدة، بل تتابعًا من أخطاء إعدادات كل منها «مقبول» على حدة.

المنهجية

تتبع الاختبارات منهجية منظّمة قائمة على مسارات الهجوم: الاستطلاع وجمع بيانات BloodHound، وهجمات بيانات الاعتماد (Kerberoasting، وAS-REP roasting، ورش كلمات المرور عند إدراجه في النطاق)، وتحديد سلاسل إساءة استخدام ACL والتفويض، ومراجعة قوالب ADCS مقابل فئات الأخطاء المعروفة من ESC1 إلى ESC8، والتحقق من التحرك الجانبي لتأكيد أن كل سلسلة قابلة للاستغلال عمليًا لا نظريًا في الرسم البياني فحسب. وكل تقنية مستخدمة هنا موثقة بالتفصيل في ترسانتي العامة - فاستعلامات BloodHound وفحوصات ADCS ومسارات عمل NetExec نفسها التي أنفذها على نطاقك منشورة ليطّلع عليها الجميع.

ما لا يشمله الاختبار

لا تعطيل لبيئة الإنتاج. لا موجات إقفال للحسابات، ولا إعادة تشغيل لوحدات التحكم بالنطاق، ولا إجراءات مدمِّرة. والتقنيات الأعلى خطورة تُحدَّد وتُؤكَّد معك أولًا ضمن قواعد الاشتباك الموقَّعة. الهدف إثبات قابلية الاستغلال بالأدلة، لا تنفيذ تمرين بالذخيرة الحية على نطاق الإنتاج لديك.