01
PHASE 01 // Identity → SID
Establish Identity
2 MISSIONS1h 10m
OPERATION MAP // ACL ENUMERATION
From one SID to a domain-impact path.
7 chặng, 18 nhiệm vụ và một câu chuyện xuyên suốt: wley → damundsen → Help Desk → Information Technology → adunn → DCSync.
02
PHASE 02 // PowerView ACL
Trace Direct Control
3 MISSIONS2h 05m
OP-02.1Enumerate Direct ACLs with PowerView
Dùng Get-DomainObjectACL để tìm mọi object mà SID hiện tại có quyền kiểm soát.
OP-02.2Resolve GUIDs into Human Rights
Giải mã ObjectAceType thô thành ForceChangePassword, GenericWrite và quyền có ý nghĩa.
OP-02.3Triage ACE Output
Đọc ObjectDN, ActiveDirectoryRights, ObjectAceType và SecurityIdentifier theo thứ tự quyết định.
03
PHASE 03 // The So What?
Interpret Dangerous Rights
3 MISSIONS2h 45m
OP-03.1User-Force-Change-Password
Từ extended right tới quyền đặt lại mật khẩu mà không biết mật khẩu cũ.
OP-03.2GenericWrite → Fake SPN → Kerberoast
Nối quyền ghi thuộc tính với SPN giả, Kerberoasting và yêu cầu cleanup đúng thứ tự.
OP-03.3GenericAll & Full Object Control
Phân tích full control, ownership và thay đổi DACL theo object type.
04
PHASE 04 // Transitive Control
Expand Through Nested Groups
2 MISSIONS1h 40m
05
PHASE 05 // wley → DCSync
Synthesize the Attack Path
3 MISSIONS3h 20m
OP-05.1Path I — wley → damundsen
Dùng ForceChangePassword làm foothold cho mắt xích Help Desk Level 1.
OP-05.2Path II — Help Desk → IT → adunn
Theo nested group tới GenericAll trên adunn rồi đánh giá targeted Kerberoasting.
OP-05.3Path III — Replication Rights → DCSync
Xác minh cặp replication rights và tác động Domain Controller replication.
06
PHASE 06 // Graph Reasoning
Visualize with BloodHound
2 MISSIONS1h 50m
07
PHASE 07 // Restore & Defend
Cleanup, Detect & Report
3 MISSIONS2h 20m
OP-07.1Cleanup Order & Deadlock Prevention
Xóa SPN giả trước, rời nhóm sau, rồi hoàn tác mật khẩu và xác minh trạng thái.
OP-07.2Event 5136 & SDDL Decoding
Theo dõi thay đổi object AD và dịch SDDL thành dữ liệu con người đọc được.
OP-07.3Evidence, Reporting & Remediation
Ghi lại mọi ACL change, bằng chứng, rollback và khuyến nghị phòng thủ.