Скопипащено/скопипизженно.
Все ресурсы паблик, но для изучения годно и нужно+ в одном месте.
Для новечков. 
----------------------------
Атаки на домен:
https://habr.com/ru/company/jetinfosystems/blog/449278/
----------------------------
Продвинутые атаки на Active Directory:
https://habr.com/ru/company/pt/blog/423903/
----------------------------
Захват контроллера домена с помощью атаки PetitPotam:
https://habr.com/ru/company/deiteriylab/blog/581758/
----------------------------
Практика использования Relay+PetitPotam:
https://habr.com/ru/company/otus/blog/583496/
----------------------------
Атаки на трасты между доменами:
https://habr.com/ru/company/jetinfosystems/blog/466445/
----------------------------
Атаки на Kerberos с помощью Rubeus. Часть 1:
https://habr.com/ru/company/tomhunter/blog/507140/
----------------------------
Атаки на Kerberos с помощью Rubeus. Часть 2:
https://habr.com/ru/company/tomhunter/blog/509290/
----------------------------
DCShadow — новая техника атаки на Active Directory:
https://habr.com/ru/post/347844/
----------------------------
Обнаружение атак на Active Directory с помощью Azure:
https://habr.com/ru/company/microsoft/blog/353832/
----------------------------
Атаки на Active Directory. Разбираем актуальные методы повышения привилегий:
https://xakep.ru/2020/01/13/windows-ad-escalation/
----------------------------
Backdoor в Active Directory:
https://habr.com/ru/post/135915/
----------------------------
Как обнаружить атаки на Windows-инфраструктуру:
https://habr.com/ru/company/pt/blog/460517/