AD-Port
Active Directory 주요 포트, 취약점 및 도구
53
DNS
- DNS 캐시 중독 (Cache Poisoning)
- DNS 증폭 공격 (Amplification)
nslookup, dig, dnsenum, Fierce, dnsrecon, dnstracer
88
Kerberos 인증
- AS-REP Roasting
- 티켓 위조 (Golden/Silver Ticket)
- Pass-the-Ticket
impacket, Rubeus, Kerbrute, Hashcat, GetUserSPNs, mitm6
135
MS-RPC
- DCOM 취약점
- MS-RPC 권한 상승
rpcclient, Metasploit, Nmap, PowerSploit, NetExec, Evil-WinRM
137–139
NetBIOS
- SMB 릴레이
- NTLM 릴레이
- NetBIOS 스푸핑
smbclient, Responder, impacket, Nmap, NetExec
389
LDAP (비암호화)
- LDAP 인젝션
- 자격 증명 수집
- 익명 바인딩
ldapsearch, Nmap, ldapdomaindump, NetExec, BloodHound, ADExplorer
445
SMB
- EternalBlue
- SMB 릴레이
- SMB 서명 비활성화
- Pass-the-Hash
smbclient, impacket, Nmap, NetExec, Metasploit, smbmap
464
Kerberos (패스워드 변경)
- Kerberoasting
- 패스워드 스프레이 공격
impacket, Rubeus, Kerbrute, Hashcat, KrbRelayUp
593
HTTP RPC
- 인증 우회
- MS-RPC 인젝션
rpcclient, Metasploit, Nmap, PowerSploit, Evil-WinRM, NetExec
636
LDAPS (암호화된 LDAP)
- LDAP 인젝션
- 인증서 스푸핑
ldapsearch, Nmap, NetExec, BloodHound, ADExplorer
3268–3269
글로벌 카탈로그 (GC)
- LDAP 인젝션
- 데이터 노출
ldapsearch, Nmap, NetExec, BloodHound, ADExplorer
3389
RDP (원격 데스크톱)
- BlueKeep
- 약한 암호화
- RDP 하이재킹
- 인증서 전달
ncrack, xfreerdp, Metasploit, NetExec, rdpscan
5985–5986
WinRM (PowerShell 원격 관리)
- 자격 증명 탈취
- Pass-the-Hash
- 무제한 위임
Evil-WinRM, Impacket, NetExec, Metasploit, PowerView
Last updated