>_ PwnAtlas

Buscar en todo Ctrl K

Buscar en todo

48 resultados para «kerberoasting»

Técnicas 1

Kerberoasting Active Directory · 12 máquinas

Técnicas de MITRE ATT&CK 1

T1558.003 Kerberoasting MITRE ATT&CK · Acceso a credenciales

Guías 7

Kerberoasting y AS-REP Roasting: hashes de Active Directory para crackear Qué hace vulnerable a una cuenta, cómo pedir los tickets con Impacket, NetExec o Rubeus, cómo crackearlos con hashcat y los errores típicos (reloj, etype, nombres de usuario).
Contraseñas en Active Directory: GPP (Groups.xml), LAPS y gMSA Tres sitios donde el propio dominio guarda contraseñas que puedes leer: cpassword en Groups.xml, la contraseña LAPS del administrador local y el hash de las cuentas gMSA.
Mejores máquinas de Hack The Box para aprender Active Directory 21 máquinas de HTB para aprender Active Directory de fácil a insane, qué técnica enseña cada una y en qué orden hacerlas para preparar OSCP, CPTS o CRTP.
Enumeración de Active Directory: usuarios, LDAP, BloodHound y password spraying Qué hacer al encontrar un controlador de dominio: enumerar sin credenciales, conseguir usuarios válidos, password spraying sin bloqueos y BloodHound.
Abuso de ACLs en Active Directory: GenericAll, WriteDacl, Shadow Credentials y DCSync Qué hacer con cada flecha de BloodHound: cambiar contraseñas, añadirte a grupos, Shadow Credentials, darte DCSync con WriteDacl y leer LAPS o gMSA.
Cómo detectan los antivirus y EDR en Windows: AMSI, ETW, hooks, AppLocker y CLM explicados Qué mira Defender o un EDR al ejecutar una herramienta (firmas, AMSI, ETW, hooks, callbacks del kernel), cómo saber qué protege una máquina y qué son AppLocker y CLM.
Cracking de hashes con hashcat y John the Ripper: modos, reglas, máscaras y ficheros protegidos Identificar un hash, elegir el modo de hashcat (NTLM, NetNTLMv2, bcrypt, Kerberos), usar reglas y máscaras y crackear zip, KeePass o claves SSH con *2john.

Herramientas 4

Recursos y herramientas 4

Máquinas 12

Filtrar estas máquinas por dificultad y sistema →

Rutas de aprendizaje 2

Checklists 1

Active Directory Metodología para un dominio de Windows: enumeración sin credenciales, primer usuario, BloodHound, Kerberos, ADCS, ACLs, delegación y hasta Domain Admin.

Apartados de las guías 10

Comandos 6