AS-REP roasting

Cuentas sin preautenticación Kerberos. Aparece en 8 máquinas, ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo donde se usa.

Ocultar las que ya he hecho

Chuletas y herramientas

Escalada en Windows y Active Directory
Active Directory a fondo
Identificador de hashes

Forest

easy windows

▶ AS-REP roasting (acceso)

Enumeración LDAP/RPC del dominio
AS-REP roasting
Password spraying y usuarios válidos
Ejecución remota (WinRM, PsExec, WMI)
Cracking de hashes
Grupos privilegiados de Windows
Abuso de ACLs (BloodHound)
DCSync
Pass-the-hash / ticket

Sauna

easy windows

▶ AS-REP roasting (acceso)

AS-REP roasting
Password spraying y usuarios válidos
Ejecución remota (WinRM, PsExec, WMI)
Cracking de hashes
Credenciales en el registro y el historial
Abuso de ACLs (BloodHound)
DCSync
Pass-the-hash / ticket

Jab

medium windows

▶ AS-REP roasting (acceso)

AS-REP roasting
Password spraying y usuarios válidos
Cracking de hashes
Abuso de ACLs (BloodHound)
Ejecución remota (WinRM, PsExec, WMI)
Subida de ficheros maliciosos
Servicios internos y port forwarding

Blackfield

hard windows

▶ AS-REP roasting (acceso)

Enumeración SMB/NFS
AS-REP roasting
Password spraying y usuarios válidos
Abuso de ACLs (BloodHound)
Ejecución remota (WinRM, PsExec, WMI)
Volcado de SAM/LSA/LSASS
Volcados de memoria
SeBackup / SeRestore

Absolute

insane windows

▶ AS-REP roasting (acceso)

Enumeración LDAP/RPC del dominio
Metadatos y OSINT
AS-REP roasting
Password spraying y usuarios válidos
Enumeración SMB/NFS
Abuso de ACLs (BloodHound)
Shadow Credentials
Ejecución remota (WinRM, PsExec, WMI)
Análisis de tráfico (pcap)
Captura y relay NTLM

Infiltrator

insane windows

▶ AS-REP roasting (acceso)

AS-REP roasting
Password spraying y usuarios válidos
Enumeración de APIs
Enumeración LDAP/RPC del dominio
Abuso de ACLs (BloodHound)
Shadow Credentials
Servicios internos y port forwarding
Ingeniería inversa
ADCS (certificados)
Volcado de SAM/LSA/LSASS
Análisis de tráfico (pcap)

Multimaster

insane windows

▶ AS-REP roasting (usuario)

Enumeración de APIs
Enumeración LDAP/RPC del dominio
Inyección SQL
Ejecución remota (WinRM, PsExec, WMI)
Cracking de hashes
Abuso de ACLs (BloodHound)
AS-REP roasting
Credenciales en ficheros
Evasión de antivirus y EDR
Exploits de Windows
Servicios mal configurados

PivotAPI

insane windows

▶ AS-REP roasting (acceso)

Enumeración SMB/NFS
Metadatos y OSINT
AS-REP roasting
Cracking de hashes
Abuso de MSSQL
Servicios internos y port forwarding
Ingeniería inversa
Abuso de ACLs (BloodHound)
Delegación Kerberos (RBCD)
Leer contraseñas LAPS
Evasión de antivirus y EDR

Suele ir junto a

Abuso de ACLs (BloodHound)
Ejecución remota (WinRM, PsExec, WMI)
Password spraying y usuarios válidos
Cracking de hashes
Enumeración LDAP/RPC del dominio
Enumeración SMB/NFS
Servicios internos y port forwarding
Análisis de tráfico (pcap)

Combinar esta técnica con otras en el buscador →