>_ PwnAtlas

Buscar en todo Ctrl K

Buscar en todo

53 resultados para «adcs»

Guías 6

ADCS con Certipy: de una plantilla de certificado vulnerable a Domain Admin (ESC1 a ESC16) Encontrar plantillas y CA vulnerables de ADCS con Certipy y explotar ESC1, ESC4, ESC7, ESC8, ESC9 y ESC16, con el error típico de cada caso.
Mejores máquinas de Hack The Box para aprender Active Directory 21 máquinas de HTB para aprender Active Directory de fácil a insane, qué técnica enseña cada una y en qué orden hacerlas para preparar OSCP, CPTS o CRTP.
Captura y NTLM relay: Responder, ntlmrelayx y coerción con PetitPotam Capturar hashes NetNTLMv2 con Responder, saber cuándo se pueden retransmitir (firma SMB, LDAP, ADCS), usar ntlmrelayx y forzar autenticaciones con PetitPotam.
Enumeración de Active Directory: usuarios, LDAP, BloodHound y password spraying Qué hacer al encontrar un controlador de dominio: enumerar sin credenciales, conseguir usuarios válidos, password spraying sin bloqueos y BloodHound.
Abuso de ACLs en Active Directory: GenericAll, WriteDacl, Shadow Credentials y DCSync Qué hacer con cada flecha de BloodHound: cambiar contraseñas, añadirte a grupos, Shadow Credentials, darte DCSync con WriteDacl y leer LAPS o gMSA.
Cómo detectan los antivirus y EDR en Windows: AMSI, ETW, hooks, AppLocker y CLM explicados Qué mira Defender o un EDR al ejecutar una herramienta (firmas, AMSI, ETW, hooks, callbacks del kernel), cómo saber qué protege una máquina y qué son AppLocker y CLM.

Técnicas 1

ADCS (certificados) Active Directory · 17 máquinas

Técnicas de MITRE ATT&CK 3

Herramientas 1

Certipy Enumera y explota Active Directory Certificate Services (ESC1 a ESC16) y shadow credentials. Chuleta de Certipy y máquinas de HTB.

Recursos y herramientas 2

Máquinas 17

Filtrar estas máquinas por dificultad y sistema →

Rutas de aprendizaje 1

Red team en Active Directory De la enumeración de un dominio a ADCS, delegación, relay, C2 y evasión: máquinas Windows de Hack The Box ordenadas por técnica, con sus chuletas.

Checklists 1

Active Directory Metodología para un dominio de Windows: enumeración sin credenciales, primer usuario, BloodHound, Kerberos, ADCS, ACLs, delegación y hasta Domain Admin.

Apartados de las guías 8

Comandos 13