Как начать в ad пентесте?

приветствую , тоже относительно не давно начал изучать пентест AD , сначала рекомендую изучить как он сам работает: деревья , лес , контроллер домена , протоколы аутентификации и атаки на них Kerberos(Kerberoasting , Pass the Ticket , Golden Ticket , Silver Ticket) , LDAP , NTLM(Pass-the-Hash , NTLM Relay) , дальше изучай разведку , перемещение(lateral movement) , повышение привелегий и закрепление в AD , скачай уязвимую лабу GOAD и познакомься с такими утилитами как BloodHood и PowerView , impacket , Mimikatz , Rubeus , NetExec. Дальше может кто-то меня поправит или дополнит

https://app.hackthebox.com/prolabs/ начни с этого. Правда некоторые тачки ужасно скучные  и не приближены к реальности поэтому рекомендую не тратить время и сначала почитать райтапы, если интересно, а не просто пофаззить найти флажок то приступай к решению.

Там есть как старые лабы за 2024 год так и новые. Рекомендую начать с новых (как правило у них мало звезд еще)

Не удалось прогрузить медиа

Вот например интересная лаба в описании к каждой как правило расписано о чем лаба/какие скиллы повышает и т.д. Тебе даже эластик дают чтобы посмотреть как ты палишься вообщем интересно

Не удалось прогрузить медиа

а за одно приготовь мыло и вревку, потому как при установке будешь вешаться оот ошибок)

Начните с поиска доступов, есть инструкции как брутить впн фортики. Потом тренируйтесь на этих доступах, проще начать учиться с впн. Первое если есть доступ к сетке, но нет юзера, то научиться брать ДЮ, если есть ДЮ, научиться брать ЛА, затем ДА. После чего нужно научиться убивать EDR, затем поиск бэков\кредов от них и выгрузка даты. Сложенее всего брать ЛА\ДА и понадобиться убивалка edr, все остальное просто. Успехов!