Ringkasan Proyek

infosecn1nja/AD-Attack-Defense adalah katalog TTP Active Directory, bukan aplikasi yang bisa dijalankan. Judulnya # Active Directory Kill Chain Attack & Defense, dan bagian ## Summary menyatakan tujuan dokumen: bahan informasi tentang taktik, teknik, dan prosedur yang dipakai penyerang untuk mengompromikan Active Directory, beserta panduan mitigasi, deteksi, dan pencegahan. README.md:1-6¹ Satu-satunya berkas lain di luar README.md adalah .github/FUNDING.yml, yang berisi kanal donasi buy_me_a_coffee: infosecn1nja. .github/FUNDING.yml:1²

Dua sisi dalam satu berkas

Bagian ofensif disusun sebagai enam heading ## berurutan. Tiap fase berisi subbagian ### yang dinamai menurut teknik, dan tiap subbagian berisi daftar tautan ke tulisan, presentasi, atau tool. Keenam fase itu memuat 196 tautan: Discovery 30, Privilege Escalation 77, Lateral Movement 17, Defense Evasion 33, Credential Dumping 18, dan Persistence 21.

Bagian defensif berada di ## Defense & Detection dan memuat enam subbagian ###: Tools & Scripts berisi 29 tool deteksi dan audit, Sysmon Configuration berisi 3 berkas konfigurasi, Active Directory Security Checks berisi 9 subbagian #### dengan 46 butir rekomendasi tanpa tautan, Important Security Updates berupa tabel 9 baris CVE, Detection berupa tabel 15 baris pasangan Attack dan Event ID, serta Resources dengan 66 tautan. README.md:441-642³ Butir checklist itu satu-satunya bagian yang ditulis sebagai instruksi langsung, bukan daftar tautan. README.md:478-542⁴

Berkas ditutup oleh ## License yang menyatakan CC0 dan pelepasan hak cipta oleh Rahmat Nurfauzi @infosecn1nja. README.md:644-647⁵

Peta fase katalog

Diagram berikut menempatkan enam fase ofensif sesuai urutan heading di berkas, lalu menunjukkan bagian pendukung yang menjadi sumber rujukan bagi pembaca maupun bagi Defense & Detection.

graph TD
  refs["Tools, Ebooks, Cheat Sheets, Other Resources<br/>69 links"]
  disc["Discovery<br/>30 links"]
  priv["Privilege Escalation<br/>77 links"]
  lat["Lateral Movement<br/>17 links"]
  eva["Defense Evasion<br/>33 links"]
  dump["Credential Dumping<br/>18 links"]
  pers["Persistence<br/>21 links"]
  def["Defense & Detection<br/>checks, CVEs, Event ID"]
  refs -.-> disc
  refs -.-> def
  disc --> priv
  priv --> lat
  lat --> eva
  eva --> dump
  dump --> pers
  pers --> def
  style refs fill:#336791,color:#fff
  style disc fill:#8b5cf6,color:#fff
  style priv fill:#dc2626,color:#fff
  style lat fill:#dc2626,color:#fff
  style eva fill:#f59e0b,color:#000
  style dump fill:#dc2626,color:#fff
  style pers fill:#dc2626,color:#fff
  style def fill:#2d7d46,color:#fff
%% fig: Rantai fase katalog README
%% desc: Enam fase ofensif berurutan dari Discovery sampai Persistence, ditutup Defense & Detection, dengan bagian tool dan bacaan sebagai rujukan lepas.

Urutan pada diagram mengikuti badan berkas, dan itu tidak sama dengan ## Table of Contents di dalam README.md. Daftar isi internal itu mencatat Defense Evasion sebelum Lateral Movement, sedangkan di badan berkas Lateral Movement muncul lebih dulu. README.md:8-15⁶

Inventaris bagian

Satu-satunya fase yang bertingkat tiga adalah ## Privilege Escalation: ### Kerberos Delegation membawahi #### Unconstrained Delegation, #### Constrained Delegation, dan #### Resource-Based Constrained Delegation. Halaman Kerberos Delegation dan Penyalahgunaan Tiket membahas cabang itu. README.md:99-123¹⁷

Bagian pendukung untuk tool dan bacaan

Empat bagian terakhir sebelum ## Defense & Detection tidak memetakan fase, melainkan mengumpulkan alat dan bahan belajar: 39 tool dan skrip, 2 ebook, 10 cheat sheet, serta 18 tautan lain yang 11 di antaranya berada di bawah ### Azure Active Directory. README.md:361-400¹³ README.md:402-404¹⁴ README.md:406-416¹⁵ README.md:418-438¹⁶ Semua itu dirangkum di Tool, Cheat Sheet, dan Sumber Belajar.

Dua tabel yang dipakai ulang

Important Security Updates memuat 9 CVE lengkap dengan judul, deskripsi, dan tautan advisor; tabel ini menjadi bahan Defense & Detection: Hardening dan Patch. README.md:544-555¹⁸ Tabel Detection memetakan 15 teknik ke daftar Event ID, misalnya Kerberoasting ke 4769: A Kerberos ticket was requested dan DCSync ke 4662: An operation was performed on an object; tabel ini menjadi bahan Deteksi Berbasis Event ID dan Sysmon. README.md:557-574¹⁹

Jebakan saat menavigasi

⚠️ Heading ### DCShadow muncul dua kali, satu di bawah ## Privilege Escalation README.md:155-161²⁰ dan satu di bawah ## Persistence README.md:330-331²¹. Tautan langsung ke DCShadow karena itu ambigu: pembaca harus memilih sendiri apakah yang dimaksud eskalasi atau persistence.

⚠️ Anchor pada daftar isi internal ditulis #defense-&-detection dengan tanda & apa adanya, README.md:8-15⁶ sehingga anchor itu tidak bisa disalin tanpa memeriksa heading tujuannya di README.md:441-642³.

Bagian ## Summary dan ## Table of Contents bukan bagian serangan maupun pertahanan; keduanya hanya pengantar dan daftar. README.md:1-6¹ README.md:8-15⁶

Peta halaman dokumentasi

Dokumentasi ini memecah katalog menjadi satu halaman per fase: Discovery, Privilege Escalation dengan subhalaman Kerberos Delegation dan Penyalahgunaan Tiket serta Kerentanan CVE dan Salah Konfigurasi, lalu Lateral Movement, Defense Evasion, Credential Dumping, dan Persistence. Sisi defensif dipecah menjadi Tool, Cheat Sheet, dan Sumber Belajar, Defense & Detection: Hardening dan Patch, dan Deteksi Berbasis Event ID dan Sysmon.