DCSync

Volcar hashes del dominio con secretsdump. Aparece en 9 máquinas, ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo donde se usa.

Ocultar las que ya he hecho

Chuletas y herramientas

Escalada en Windows y Active Directory
Active Directory a fondo
Constructor de Impacket / NetExec

Forest

easy windows

▶ DCSync (root)

Enumeración LDAP/RPC del dominio
AS-REP roasting
Password spraying y usuarios válidos
Ejecución remota (WinRM, PsExec, WMI)
Cracking de hashes
Grupos privilegiados de Windows
Abuso de ACLs (BloodHound)
DCSync
Pass-the-hash / ticket

Sauna

easy windows

▶ DCSync (root)

AS-REP roasting
Password spraying y usuarios válidos
Ejecución remota (WinRM, PsExec, WMI)
Cracking de hashes
Credenciales en el registro y el historial
Abuso de ACLs (BloodHound)
DCSync
Pass-the-hash / ticket

Administrator

medium windows

▶ DCSync (root)

Abuso de ACLs (BloodHound)
Password spraying y usuarios válidos
Cracking de hashes
DCSync
Kerberoasting

Blazorized

hard windows

▶ DCSync (root)

Ataques a JWT
Inyección SQL
Abuso de MSSQL
Ingeniería inversa
Abuso de ACLs (BloodHound)
Kerberoasting
Tareas programadas y scripts de admin
DCSync

Scepter

hard windows

▶ DCSync (root)

Enumeración SMB/NFS
Cracking de hashes
Abuso de ACLs (BloodHound)
ADCS (certificados)
Ejecución remota (WinRM, PsExec, WMI)
DCSync

Vintage

hard windows

▶ DCSync (root)

Credenciales por defecto
Cuentas gMSA
Credenciales guardadas / DPAPI
Abuso de ACLs (BloodHound)
Kerberoasting
Password spraying y usuarios válidos
Ejecución remota (WinRM, PsExec, WMI)
DCSync
Delegación Kerberos (RBCD)

Mist

insane windows

▶ DCSync (root)

Explotación de CVE público
LFI / path traversal
Evasión de antivirus y EDR
Cracking de hashes
Phishing y documentos maliciosos
ADCS (certificados)
Captura y relay NTLM
Cuentas gMSA
DCSync
Delegación Kerberos (RBCD)
Shadow Credentials
Volcado de SAM/LSA/LSASS

Rebound

insane windows

▶ DCSync (root)

Enumeración LDAP/RPC del dominio
Kerberoasting
Password spraying y usuarios válidos
Abuso de ACLs (BloodHound)
Captura y relay NTLM
Shadow Credentials
Cuentas gMSA
DCSync
Delegación Kerberos (RBCD)

Sizzle

insane windows

▶ DCSync (root)

Enumeración SMB/NFS
Captura y relay NTLM
Ejecución remota (WinRM, PsExec, WMI)
Cracking de hashes
AppLocker y Constrained Language Mode
DCSync
Kerberoasting

Suele ir junto a

Abuso de ACLs (BloodHound)
Cracking de hashes
Ejecución remota (WinRM, PsExec, WMI)
Kerberoasting
Password spraying y usuarios válidos
Captura y relay NTLM
Cuentas gMSA
Delegación Kerberos (RBCD)

Combinar esta técnica con otras en el buscador →