WizzzStark / AD-Notes

Recopilación de técnicas de explotación de Active Directory.

Técnicas de explotación de AD

Recopilación de técnicas de explotación de AD

Información

• Servicio creado por Microsoft para gestionar en Windows redes de dominio.
• Se almacena información relacionada con objetos como ordenadores, usuarios, etc..
• Autenticación mediante tickets de Kerberos.
• Otros dispositivos que no son Windows también se pueden autenticar al AD con RADIUS o LDAP.

• Técnicas de explotación de AD
  • Información
  • Herramientas
  • Enumeración del dominio
    • Usando BloodHound
    • Usando PowerView
    • Formas útiles de enumeración
  • Escalada de Privilegios Local
  • Escalada de Privilegios del dominio
    • AS-REP Roasting
    • Kerberoasting
    • LLMNR-Poisoning
    • SMB Relay
      • SMB Relay por IPv4
      • SMB Relay por IPv6 (mitm6)
    • .scf malicioso
    • Password Spraying
    • Formas de autenticarse
  • Peresistencia en el dominio
    • Golden Ticket Atack
    • Dumpear Credenciales con mimikatz
  • Recomendaciones Post Exploitation