Active Directory
Active Directory (AD) es el servicio de Microsoft que gestiona usuarios, equipos y permisos en una empresa. Si comprometes el controlador de dominio, comprometes toda la red.
Flujo típico de un ataque
- Enumeración — saber qué usuarios, equipos y grupos hay.
- Credenciales iniciales — contraseñas débiles, password spraying, AS-REP roasting.
- Movimiento lateral — usar esas credenciales en otros equipos.
- Escalada — Kerberoasting, abusos de ACL, delegación.
- Dominio — volcar el hash de
krbtgto del administrador.
Páginas
| Tema | Qué cubre |
|---|---|
| Enumeración | Usuarios, grupos y equipos con nxc, ldapsearch, BloodHound |
| AS-REP Roasting | Usuarios sin preautenticación Kerberos |
| Kerberoasting | Pedir tickets de servicio y crackearlos offline |
| Pass-the-Hash | Usar el hash NTLM sin conocer la contraseña |
| Volcado de credenciales | secretsdump y DCSync |