Cuentas del dominio
Subtécnica de T1087 Descubrimiento de cuentas ↗
Listar los usuarios del dominio por LDAP, RPC, SMB o Kerberos.
Cómo aparece en Hack The Box
Con sesión nula o invitado prueba --rid-brute; sin nada, kerbrute userenum. Con un usuario válido, LDAP te da todos los usuarios y sus descripciones (a veces con contraseñas).
Técnicas de nuestro catálogo que corresponden a esta (el número son sus máquinas):
Máquinas para practicarla
Ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo de IppSec donde se usa.
Guías
- Enumeración de Active Directory: usuarios, LDAP, BloodHound y password spraying 4 min de lectura Qué hacer al encontrar un controlador de dominio: enumerar sin credenciales, conseguir usuarios válidos, password spraying sin bloqueos y BloodHound.
Comandos
Sacados de nuestras chuletas y fichas de herramientas. Escribe tus datos y se rellenan en todos los comandos.
Tus datos
Se guardan en este navegador y se aplican a todas las chuletas.
Escalada en Windows y Active Directory › Active Directory
Validar usuarios (Kerberos)
kerbrute userenum -d box.htb --dc 10.10.11.20 /usr/share/seclists/Usernames/xato-net-10-million-usernames.txt
Usuarios por RID (sesión de invitado)
netexec smb 10.10.11.20 -u guest -p '' --rid-brute
Usuarios del dominio
netexec smb 10.10.11.20 -u 'usuario' -p 'Password123!' --usersNmap y enumeración de servicios › Servicios
Enumeración completa
enum4linux-ng -A 10.10.11.20
LDAP (389)
ldapsearch -x -H ldap://10.10.11.20 -s base namingcontextsNingún comando coincide.