ПЕРВОНАЧАЛЬНЫЕ ДЕЙСТВИЯ

1) Снятие AD - позволяет нам узнать сколько в сети серверов и воркстанций, так же информация о пользователелях , у кого какая должность и тд, псле снятия ад мы делаем sorted, чтоб отсортировать только то, что нам нужно - это вам покажем позже
2) Снятие шар (sharfinder) - при помощи него, мы смотрим, куда у нас есть доступ с этим пользователем (на другие пк) 
3) Керберос атака - дергает хэши из под памяти, при удачном снятии и удачном расхэшивании - ДоменАдмин нам обеспечен
4) Если у нас есть system права, при помощи команды "hashdump" и "logonpasswords" мы можем сдернуть хэши и мимикадз и у нас будут уже пороли доменного пользователя ,а бывает что и домен админа
5) Если мы нашли логин и хэш домен админа и при этом хэш мы не смогли расхэшить , мы делаем такую команду pth Domain\Admin pass(в виде хэша) , при помощи команду shell dir \\ip или имя хоста\c$ проверим доступ на сервер или воркстанций
6) Если мы нашли логин\пасс домен админа или пользака, можем одеть его токен, команда выглядит так make_token Domain\Admin Pass , если хотите снять токен , команда rev2self
7) Если на сессии есть процесс system , при помощи команды getsystem можно поднять систменые права на сесии, пункт (4) 
8) Так же не забывайте смотреть процессы при помощи команды ps, там можно найти пользователя, мигрировать в его процесс > Explore > Process list > далее выбираем процесс пользователя (пользователь должен быть другой, не тот,что на сесии) и нажимаем inject,выбираем листенер SSL
9) После миграции в новго пользователя вам так же нужно снять шары, чтобы посмотреть куда с ним можно проломиться
10) Когда вы снимаете шары, то по окончанию снятия в директорию C:\ProgramData и там лежит sh.txt или shares.txt ,скачиваем, смотрим сколько есть "remote admin" в текстовике, если их больше одного, то это означает что доступ есть на другой комп
11) Нажимаем на сессии > File Browser > пишем путь \\айпи или хостнейм компа на который есть доступ\c$ , кладем туда пелойд, я его похже выдам
12) Запуска пелойда зависит от его формата ехе или длл , по запуска я потом лично обьясню 
13) Пинговать сервера и воркстанции так , нам нужен p.bat,я его скину в группу. Создаем тхт, называем его domains.txt,складываем туда хостнеймы серверов или ворков. Хостнеймы беруться со снятого АД, при помощи скрипты, им покажем как пользоваться
14) Если вы нашли какой то пороль, можно его так же прогнать через smb_login - это инстурмент в metasploit, я выдам метасплойт и расскажу как им пользоваться . смб_логин покажет на какие сервера или ворки, есть доступ с этими кредами

