Pentest Active Directory
Stage
- - PTES: 6
- MITRE: TA0006, TA0008
Objective
Map and validate AD privilege escalation and movement paths.
Required Workflow
- 1. Validate scope before any active action and reject out-of-scope targets.
- Run only authorized checks aligned to PTES, OWASP WSTG, NIST SP 800-115, and MITRE ATT&CK.
- Write findings in canonical finding_schema format with reproducible PoC notes.
- Honor dry-run mode and require explicit --i-have-authorization for live execution.
- Export deterministic artifacts for downstream skill consumption.
Execution
CODEBLOCK0
Outputs
- - INLINECODE0
- INLINECODE1
- INLINECODE2
References
- - INLINECODE3
- INLINECODE4
- INLINECODE5
Legal and Ethical Notice
CODEBLOCK1
渗透测试活动目录
阶段
- - PTES: 6
- MITRE: TA0006, TA0008
目标
映射并验证AD权限提升与横向移动路径。
必需工作流程
- 1. 在执行任何主动操作前验证范围，并拒绝超出范围的目标。
- 仅运行符合PTES、OWASP WSTG、NIST SP 800-115和MITRE ATT&CK的授权检查。
- 使用标准finding_schema格式编写发现结果，并附上可复现的PoC说明。
- 遵循空运行模式，实时执行时需要显式使用--i-have-authorization参数。
- 导出确定性产物供下游技能使用。
执行
bash
python skills/pentest-active-directory/scripts/active_directory.py --scope scope.json --target --input --output --format json --dry-run
输出
- - ad-findings.json
- ad-attack-paths.json
- ad-report.json
参考
- - references/tools.md
- skills/autonomous-pentester/shared/scopeschema.json
- skills/autonomous-pentester/shared/findingschema.json
法律与道德声明
text
警告 仅限授权使用
本技能会对实时目标执行真实的安全测试工具。
仅可在获得书面授权的情况下使用。
