AD é o sistema que gerencia todos os usuários, computadores e permissões de uma empresa, de forma centralizada (um domínio).
- Um usuário loga uma vez e acessa vários recursos (autenticação via Kerberos).
- Por que é o alvo nº 1: comprometer o AD = controlar toda a rede corporativa. Ataques famosos (Kerberoasting, Pass-the-Hash, Golden Ticket) miram o AD.
🔒 Por que importa: se você for para segurança corporativa/red team, AD é a especialidade central. Para o seu projeto atual (web/cloud), é contexto — mas saber que existe já te posiciona.