ADMR：项目的核心功能/场景-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_01013/article/details/147461321

ADMR：项目的核心功能/场景

ADMR Active Directory Mindmap Recipes: A Compromise à la Carte 项目地址: https://gitcode.com/gh_mirrors/ad/ADMR

ADMR —— 专为 Active Directory 安全评估设计的互动式思维导图。

项目介绍

ADMR 是一个基于 Obsidian 开发的互动式思维导图项目，旨在为 Active Directory 的安全评估提供支持。该项目通过情境组织测试路径，并遵循清晰的逻辑：输入 → 行动 → 输出。受到现有项目如 OCD mindmap 和 Hacker Recipes 的启发，ADMR 被构建得更加易读、易点击，并且适用于实际安全测试中的日常使用。

项目技术分析

ADMR 的核心是一个结构化和逻辑化的测试路径思维导图。它不仅包含理论链接、工具列表和经过验证的命令，还采用了一套表情符号编码系统来评估测试的优先级和风险。项目的目标是提供一种快速、视觉化和互动式的参考，帮助安全测试人员减少搜索时间，提高行动效率。

项目的技术架构包括：

Obsidian：作为知识库和思维导图工具，用于创建和展示测试路径。
情境化组织：每个主节点代表一个特定的情境，如无凭据问题、获取用户名、获取凭据等。
命令列表：提供一系列经过验证的命令，可直接用于安全测试。

项目及技术应用场景

在实际应用中，ADMR 可用于以下场景：

安全测试前的准备：通过查看理论链接和工具列表，测试人员可以快速了解测试路径和所需工具。
安全测试过程中的决策：测试人员可以根据当前的测试进展，选择合适的测试节点和命令列表。
安全测试后的报告：项目提供了结构化的测试路径记录，有助于编写详细的测试报告。

项目特点

ADMR 的特点如下：

逻辑清晰：测试路径按照输入、行动、输出的逻辑组织，易于理解和执行。
快速参考：视觉化和互动式的界面，便于快速查找和选择测试路径。
离线可用：作为本地知识库，无需网络连接即可使用。
可定制和开源：用户可以根据自己的需求修改和扩展项目。
表情符号编码系统：通过表情符号对测试类型和工具进行标记，直观展示风险和优先级。

以下是关于 ADMR 的详细说明：

结构与逻辑

ADMR 的结构基于不同的情境，每个情境都包含以下内容：

理论：提供有用的资源链接，帮助测试人员理解测试路径的理论基础。
工具：列出用于测试的工具，便于测试人员选择合适的工具进行安全评估。
命令列表：提供经过验证的命令，可直接用于测试操作。
表情符号标签：使用表情符号对测试的优先级和风险进行标记。

使用方法

使用 ADMR 非常简单：

克隆仓库到本地。
使用 Obsidian 打开文件夹作为知识库。
根据测试进度，通过情境进行探索。
查看理论、命令和工具。
根据需要修改或扩展思维导图。

表情符号编码系统

ADMR 使用了一套表情符号编码系统来表示不同的测试类型和工具：

测试类型：
- 🔥 快速胜利 —— 简单、快速、低噪音的测试。
- 💥 已知问题 —— 公开的安全问题。
- 🚨 可能影响 —— 有风险或高噪音的技术。
- 🛠️ 进行中 —— 正在被测试或改进的测试。
工具标签：
- ⚪ Linux 命令。
- ⚫ CMD (Windows)。
- 🔵 PowerShell。
- 🟣 Impacket。
- 🔴 BloodHound。
- 🕷️ NetExec。
- Ⓜ️ Metasploit。