ADCS (certificados)
Plantillas vulnerables ESC1-ESC16 con Certipy. Aparece en 17 máquinas, ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo donde se usa.
Chuletas y herramientas
- Cross-Site Scripting (XSS)
- CSRF
- Inyección SQL
- SSRF
- Credenciales guardadas / DPAPI
- ADCS (certificados)
- Captura y relay NTLM
- Pass-the-hash / ticket
- Password spraying y usuarios válidos
- Credenciales en ficheros
- Servicios internos y port forwarding
- Volcado de SAM/LSA/LSASS
- Abuso de ACLs (BloodHound)
- GPP y abuso de GPO
- Cracking de hashes