T1589

Información de identidad de la víctima

Sacar nombres de usuario, correos y nombres reales de metadatos, webs y documentos públicos.

Cómo aparece en Hack The Box

En HTB suele ser el autor de un PDF o DOCX (exiftool) o la página del equipo de la empresa: de ahí sale la lista de usuarios para AS-REP roasting o password spraying.

Técnicas de nuestro catálogo que corresponden a esta (el número son sus máquinas):

Máquinas para practicarla

Ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo de IppSec donde se usa.