Laboratório reproduzível de Active Directory para estudo autorizado de ataques ofensivos. O modo padrão usa Samba 4 como Domain Controller dentro de Docker.
Aviso: rede isolada e uso exclusivamente educacional. Não use estas técnicas contra alvos reais.
- Infraestrutura como código com Docker Compose e scripts idempotentes.
- Provisionamento em camadas: domínio, usuários, GPP e ACL.
- GPP real com
cpasswordno SYSVOL usando a chave AES pública da Microsoft. - Abuso efetivo de
GenericAllpara resetar a senha desvc_backup. - Execução automatizada e relatório consolidado em
attacks/report.md.
No Windows, a opção mais simples é gravar a janela do PowerShell com
ScreenToGif. Execute a sequência abaixo dentro de
C:\Users\Gustavo\Projects\AD-Lab:
make down
make up
make logs
make attack
make report
make downPara usar asciinema, abra o projeto no WSL (ou Linux) e instale-o nesse ambiente. O comando não fica disponível automaticamente no PowerShell:
cd /mnt/c/Users/Gustavo/Projects/AD-Lab
sudo apt update && sudo apt install -y asciinema
asciinema rec demo.cast -c ./demo-asciinema.shO script executa make down, make up, a cadeia de ataques, make report e make down.
Publique o arquivo .cast no asciinema.org e substitua este bloco pelo embed gerado:
https://asciinema.org/a/SEU_ID
Docker bridge: lab_net (172.30.0.0/24)
DC01 Samba AD 172.30.0.10 lab.local
Attacker Kali 172.30.0.50 Impacket, bloodyAD, smbclient
O lab é portátil, gratuito e não exige virtualização aninhada nem licenças Windows.
- Docker Desktop/Engine com Compose v2
- GNU Make
- Aproximadamente 2 GB livres
make up
make logs
make attack
make report
make shell
make attack-shell
make down
make resetA primeira execução pode levar alguns minutos para baixar as imagens e provisionar o domínio.
- Realm:
LAB.LOCAL - Base DN:
DC=lab,DC=local - Admin:
Administrator@lab.local/Lab@2024!
| Usuário | Senha | Grupo | Vetor |
|---|---|---|---|
joao.silva |
Senha@123 |
TI | DONT_REQ_PREAUTH configurado |
maria.santos |
Senha@123 |
TI | Nenhum |
carlos.pereira |
Senha@123 |
Financeiro | Nenhum |
ana.costa |
Senha@123 |
Financeiro | GPP em Groups.xml |
svc_backup |
Backup@2024! |
Nenhum | SPN registrado |
| Ataque | Status | Ferramenta |
|---|---|---|
| GPP Password | PASSOU ponta a ponta | smbclient + AES-256 |
| ACL Abuse | PASSOU ponta a ponta | bloodyAD + SMB |
| AS-REP Roasting | Limitado no Samba | Impacket/Rubeus experimental |
| Kerberoasting | Limitado no Samba | Impacket/Rubeus experimental |
| AD CS ESC1 | Não suportado | Requer Windows AD |
Resultado validado: 2/4 ataques ponta a ponta no modo Samba.
AS-REP Roasting e Kerberoasting apresentaram KRB_AP_ERR_INAPP_CKSUM ou recusa de preautenticação mesmo após configurar msDS-SupportedEncryptionTypes: 28 e rc4-hmac. Isso decorre da incompatibilidade entre a implementação Kerberos do Samba/Heimdal e as expectativas do cliente Impacket.
Rubeus é uma implementação Windows/.NET. A tentativa de compilá-lo no Kali com Mono falha porque System.DirectoryServices.AccountManagement não está disponível no runtime Mono/Linux. O Dockerfile mantém essa integração como experimental e o build só deve ser considerado válido quando produzir /opt/Rubeus.exe.
Samba não implementa Enterprise AD CS, portanto ESC1 não pode ser reproduzido neste modo. Técnicas dependentes de workstations Windows, como AlwaysInstallElevated, serviços vulneráveis e tarefas agendadas, também ficam fora do escopo.
- Windows AD real via Terraform + Azure, cobrindo AS-REP, Kerberoast e ADCS ESC1.
- CI/CD com GitHub Actions para validar
make up && make attack. - Shadow credentials, RBCD e delegações.