Vintage

hard windows

Máquina hard de Hack The Box con 9 técnicas identificadas.

▶ Vídeo completo de IppSec Abrir en HTB

Forma parte de la ruta Red team en Active Directory

1. Acceso inicial

  1. Credenciales por defecto ▶ ver en el vídeo
  2. Cuentas gMSA ▶ ver en el vídeo

2. Movimiento a usuario

  1. Abuso de ACLs (BloodHound) ▶ ver en el vídeo
  2. Kerberoasting ▶ ver en el vídeo
  3. Password spraying y usuarios válidos ▶ ver en el vídeo
  4. Ejecución remota (WinRM, PsExec, WMI) ▶ ver en el vídeo
  5. Credenciales guardadas / DPAPI ▶ ver en el vídeo

3. Escalada a root/SYSTEM

  1. Delegación Kerberos (RBCD) ▶ ver en el vídeo
  2. DCSync ▶ ver en el vídeo

Para seguir practicando lo mismo

¿Falta algo o hay un error en esta ficha? Cuéntamelo →