Active Directory Penetration Testing Writeups
Self-hosted labs (GOAD) · Enumeration · Privilege Escalation · Exploitation
Writeups from Active Directory penetration testing labs — built on GOAD (Game Of Active Directory), a self-hosted, intentionally vulnerable AD environment used for offensive security practice.
Each writeup documents a full attack chain: reconnaissance → enumeration → initial access → privilege escalation → full domain compromise, with real commands, outputs, and root-cause analysis.
| Lab | Description | Status |
|---|---|---|
| MINILAB | Single-domain AD lab — anonymous SMB enum, credential disclosure, lateral movement, domain compromise | ✅ Complete |
nmap · NetExec (nxc) · Impacket · smbclient · BloodHound · rpcclient · Kerberoasting · AS-REP Roasting · Pass-the-Hash · LSA/SAM dumping · Credential reuse
All testing documented here was performed exclusively against isolated, self-hosted, intentionally vulnerable lab environments. None of this content targets real systems or production infrastructure.
Writeup'и з лабораторій пентесту Active Directory — побудовані на GOAD (Game Of Active Directory), власноруч розгорнутому, навмисно вразливому AD-середовищі для практики offensive security.
Кожен writeup документує повний ланцюжок атаки: розвідка → енумерація → первинний доступ → ескалація прав → повна компрометація домену, з реальними командами, виводом і аналізом корінних причин.
| Лаб | Опис | Статус |
|---|---|---|
| MINILAB | Однодоменна AD-лабораторія — анонімна SMB-енумерація, розкриття кредів, lateral movement, компрометація домену | ✅ Завершено |
nmap · NetExec (nxc) · Impacket · smbclient · BloodHound · rpcclient · Kerberoasting · AS-REP Roasting · Pass-the-Hash · дамп LSA/SAM · повторне використання кредів
Усе тестування, задокументоване тут, виконувалось виключно проти ізольованих, власноруч розгорнутих, навмисно вразливих лабораторних середовищ. Жоден з цих матеріалів не стосується реальних систем чи продакшн-інфраструктури.
Writeup'ы из лабораторий пентеста Active Directory — построенные на GOAD (Game Of Active Directory), самостоятельно развёрнутой, намеренно уязвимой AD-среде для практики offensive security.
Каждый writeup документирует полную цепочку атаки: разведка → энумерация → первоначальный доступ → эскалация привилегий → полная компрометация домена, с реальными командами, выводом и анализом первопричин.
| Лаб | Описание | Статус |
|---|---|---|
| MINILAB | Однодоменная AD-лаборатория — анонимная SMB-энумерация, раскрытие кредов, lateral movement, компрометация домена | ✅ Завершено |
nmap · NetExec (nxc) · Impacket · smbclient · BloodHound · rpcclient · Kerberoasting · AS-REP Roasting · Pass-the-Hash · дамп LSA/SAM · повторное использование кредов
Всё тестирование, задокументированное здесь, выполнялось исключительно против изолированных, самостоятельно развёрнутых, намеренно уязвимых лабораторных сред. Ни один из этих материалов не касается реальных систем или продакшн-инфраструктуры.
🔗 GOAD Project by Orange Cyberdefense