OPERATION // ACL ASCENT ZERO STATE

Own the path.
Explain every edge.

Lộ trình phân tích quyền Active Directory có hệ thống: bắt đầu từ SID, tìm direct control, mở rộng qua nested groups, chứng minh attack path và trả lab về trạng thái sạch.

Deploy mission 01

POWERVIEW // IDENTITYREAD-ONLY

PS> $sid = Convert-NameToSid wley
S-1-5-21-…
PS> Get-DomainObjectACL -Identity * -ResolveGUIDs

SCOPE VERIFIEDOP-01.1 READY

MISSION PROGRESS

0%0 is a valid start

MASTERED

0 / 18All criteria required

READINESS

0 / 100Personal estimate

REVIEW QUEUE

0Unlocks after recall

START HERE

Today’s field queue

55 MIN

Resolve wley → SIDOP-01.1 · 10 phút

Đọc ACE như một câuOP-01.2 · 12 phút

Query direct ACL controlOP-02.1 · 18 phút

Giải mã GUID quan trọngOP-02.2 · 15 phút

OPEN FULL OPERATION MAP

CURRENT MISSION

Identity → Security Identifier

OP-01.1

SID

Tên là nhãn hiển thị. ACE cấp quyền cho trustee bằng SID. Hãy khóa đúng tọa độ trước khi đi tìm quyền.

MISSION PROGRESS0%

35 MINFOUNDATION

ENTER TRAINING BAY

OBJECT CONTROL GRAPH

The path you will learn to prove

5 EDGES · 6 NODES

STARTwley

ForceChangePassword

NODE 02damundsen

AddMember

NODE 03Help Desk L1

MemberOf

NODE 04Information Technology

GenericAll

NODE 05adunn

Replication Rights

IMPACTDCSync

Graph ≠ exploit. Every edge needs semantics, preconditions and evidence.INSPECT PATH

LEARNING DOCTRINE

Seven-stage method

0 / 7

01IdentifyPrincipal → SID 02EnumerateSID → direct ACE 03InterpretRight → real impact 04ExpandNested groups → transitive control 05SynthesizeEdges → attack path 06VerifyPowerView + BloodHound 07RestoreCleanup → detect → report

KNOWLEDGE GAP ENGINE

Clean slate confirmed.

Không có dữ liệu giả. Weak areas, streak và retention chỉ xuất hiện sau khi bạn thực sự học.