T1482

Descubrimiento de confianzas entre dominios

Descubrir las relaciones de confianza con otros dominios y bosques para saltar entre ellos.

Cómo aparece en Hack The Box

BloodHound y nltest /domain_trusts muestran las confianzas. Una confianza padre-hijo dentro del mismo bosque se rompe con un golden ticket con ExtraSids.

Técnicas de nuestro catálogo que corresponden a esta (el número son sus máquinas):

Máquinas para practicarla

Ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo de IppSec donde se usa.

Comandos

Sacados de nuestras chuletas y fichas de herramientas. Escribe tus datos y se rellenan en todos los comandos.

PowerView › Enumerar

Confianzas del dominio Víctima
Get-DomainTrust

Herramientas