Red team en Active Directory

Pensada para después de la OSCP o en paralelo a CRTP, CRTO o CPTS. Cada etapa añade una familia de ataques y la practica en máquinas donde es el camino principal.

Nivel
Ya sabes escalar en Windows y has visto Kerberos
Duración orientativa
8-10 semanas a unas 10 h por semana
Al terminar sabrás
Leer un grafo de BloodHound y encadenar ACLs, certificados y delegación hasta Domain Admin sin depender de un único truco.
Tu progreso 0 de 57 pasos

Continuar por el siguiente paso →

  1. Etapa 1 Base: enumerar el dominio 0/8

    Tener una rutina fija con y sin credenciales, y saber qué buscar en BloodHound.

    1. Checklist Active Directory
    2. Guía Enumeración de Active Directory: usuarios, LDAP, BloodHound y password spraying

      Sin credenciales, password spraying y BloodHound paso a paso.

    3. Guía Enumeración SMB y NFS: recursos compartidos, sesión nula y ficheros con contraseñas
    4. Chuleta Active Directory a fondo › BloodHound
    5. Técnica Enumeración LDAP/RPC del dominio

      Elige una o dos máquinas de la lista de esta técnica.

    6. Máquina Forest easy windows
    7. Máquina Active easy windows
    8. Máquina Sauna easy windows

  2. Etapa 2 Credenciales y Kerberos 0/9

    Conseguir y reutilizar credenciales: roasting, spraying, atributos de LDAP y secretos en ficheros.

    1. Guía Kerberoasting y AS-REP Roasting: hashes de Active Directory para crackear
    2. Técnica Kerberoasting

      Elige una o dos máquinas de la lista de esta técnica.

    3. Técnica AS-REP roasting

      Elige una o dos máquinas de la lista de esta técnica.

    4. Técnica Password spraying y usuarios válidos

      Elige una o dos máquinas de la lista de esta técnica.

    5. Guía Cracking de hashes con hashcat y John the Ripper: modos, reglas, máscaras y ficheros protegidos
    6. Máquina Cascade medium windows

      Una contraseña en un atributo de LDAP y la papelera de AD.

    7. Máquina Resolute medium windows

      Spraying con una contraseña filtrada y el grupo DnsAdmins.

    8. Máquina Monteverde medium windows
    9. Máquina Timelapse easy windows

  3. Etapa 3 ACLs, delegación y shadow credentials 0/11

    Abusar de permisos sobre objetos y de la delegación de Kerberos (incluida RBCD).

    1. Guía Abuso de ACLs en Active Directory: GenericAll, WriteDacl, Shadow Credentials y DCSync

      Qué hacer con cada flecha de BloodHound.

    2. Guía Delegación Kerberos: unconstrained, constrained y RBCD explicadas y explotadas
    3. Chuleta Active Directory a fondo › Delegación
    4. Técnica Abuso de ACLs (BloodHound)

      Elige una o dos máquinas de la lista de esta técnica.

    5. Técnica Delegación Kerberos (RBCD)

      Elige una o dos máquinas de la lista de esta técnica.

    6. Técnica Shadow Credentials

      Elige una o dos máquinas de la lista de esta técnica.

    7. Máquina Administrator medium windows

      Una cadena de ACLs de libro hasta DCSync.

    8. Máquina Support easy windows

      RBCD desde un grupo con GenericAll sobre el DC.

    9. Máquina Intelligence medium windows

      gMSA y delegación restringida.

    10. Máquina Outdated medium windows
    11. Máquina Certified medium windows

  4. Etapa 4 Certificados (ADCS) 0/7

    Detectar y explotar plantillas y configuraciones de ADCS vulnerables con Certipy.

    1. Chuleta Active Directory a fondo › ADCS (ESC1–16)
    2. Guía ADCS con Certipy: de una plantilla de certificado vulnerable a Domain Admin (ESC1 a ESC16)

      De ESC1 a ESC16 con Certipy 5.

    3. Técnica ADCS (certificados)

      Elige una o dos máquinas de la lista de esta técnica.

    4. Máquina Escape medium windows

      ESC1 después de capturar un hash desde MSSQL.

    5. Máquina Authority medium windows
    6. Máquina EscapeTwo easy windows
    7. Máquina Fluffy easy windows

  5. Etapa 5 Relay y coerción 0/6

    Entender cuándo se puede retransmitir NTLM y cómo forzar autenticaciones.

    1. Chuleta Active Directory a fondo › NTLM relay
    2. Guía Captura y NTLM relay: Responder, ntlmrelayx y coerción con PetitPotam
    3. Guía Pentesting de MSSQL: xp_cmdshell, suplantación, servidores enlazados y robo de hashes
    4. Técnica Captura y relay NTLM

      Elige una o dos máquinas de la lista de esta técnica.

    5. Técnica Abuso de MSSQL

      Elige una o dos máquinas de la lista de esta técnica.

    6. Máquina Querier medium windows

      Forzar desde MSSQL una autenticación hacia tu equipo.

  6. Etapa 6 Movimiento lateral, C2 y evasión 0/11

    Moverte entre equipos, volcar credenciales y entender qué te detecta y por qué.

    1. Guía Movimiento lateral en Windows: pass-the-hash, pass-the-ticket, WinRM, PsExec y WMI
    2. Guía Volcado de credenciales en Windows: SAM, LSA, LSASS, DPAPI y NTDS.dit
    3. Chuleta Constructor de Impacket / NetExec
    4. Chuleta C2 y post-explotación
    5. Chuleta Evasión explicada: AMSI, ETW y AppLocker
    6. Guía Cómo detectan los antivirus y EDR en Windows: AMSI, ETW, hooks, AppLocker y CLM explicados

      Cómo funciona la detección (AMSI, ETW, hooks, AppLocker) antes de intentar esquivarla.

    7. Técnica Volcado de SAM/LSA/LSASS

      Elige una o dos máquinas de la lista de esta técnica.

    8. Técnica Evasión de antivirus y EDR

      Elige una o dos máquinas de la lista de esta técnica.

    9. Técnica AppLocker y Constrained Language Mode

      Elige una o dos máquinas de la lista de esta técnica.

    10. Máquina Blackfield hard windows

      Volcado de LSASS y SeBackupPrivilege para leer NTDS.dit.

    11. Máquina Scrambled medium windows

      Solo Kerberos (sin NTLM) y un silver ticket.

  7. Etapa 7 Dominios completos y confianzas 0/5

    Máquinas largas que mezclan todo lo anterior, como un ejercicio de red team de verdad.

    1. Técnica Relaciones de confianza entre dominios

      Elige una o dos máquinas de la lista de esta técnica.

    2. Técnica DCSync

      Elige una o dos máquinas de la lista de esta técnica.

    3. Máquina Vintage hard windows
    4. Máquina Mantis hard windows
    5. Máquina Sizzle insane windows