Guía · Active Directory

Active Directory con BloodHound

Toda la cadena de ataque a un dominio Windows, paso a paso y por línea de comandos. Recoges los datos para BloodHound y, uses o no el visor gráfico, encuentras y explotas el camino entero solo con comandos. Comandos completos, copiables, con los valores reales del laboratorio rio.lab.

★La idea

En Active Directory no "rompes" el dominio de un golpe: lo tomas saltando de permiso en permiso hasta llegar a Domain Admin. BloodHound dibuja ese mapa (quién puede hacer qué sobre quién) y te marca el camino más corto. Pero el visor gráfico es un plus: cada flecha del grafo corresponde a un comando, y aquí tienes todos. Si no abres el visor, ganas igual.

🗺El camino en rio.lab

Esta es la cadena que vas a recorrer. Cada eslabón es una fase con sus comandos completos:

foothold jhalliday→ Kerberoast svc-sql→ GPP en SYSVOL→ spray → jdoe→ GenericAll sobre svc-sql→ DCSync→ Golden Ticket→ Domain Admin

▤Lo que cubre el playbook

  • 0
    Prepara el terreno · descubre el DC y mapea su nombre (sin DNS)
  • 1
    Recoge datos para BloodHound · el ZIP para el visor (bloodhound-python / netexec)
  • 2
    AS-REP Roast · hashes crackeables sin tocar nada
  • 3
    Kerberoast · cuentas de servicio → svc-sql
  • 4
    GPP + Password Spray · credencial de SYSVOL reutilizada → jdoe
  • 5
    ACL / GenericAll · lo que BloodHound pinta, abusado por CLI
  • 6
    Movimiento lateral · WinRM a CLIENT01
  • 7
    DCSync → Golden Ticket · Domain Admin
  • 8
    ADCS / ESC1-7 · certificados mal puestos = DA (diferenciador OSCP)
  • 9
    Leer el grafo · las queries que ganan examenes (visor opcional)
🔒

El playbook completo está bajo llave

Esto es la vista general. Los comandos completos de las 9 fases — recolección, AS-REP, Kerberoast, GPP, spray, abuso de ACL, lateral, DCSync, Golden Ticket y toda la serie ADCS/ESC con los valores reales de rio.lab — están dentro, junto a las máquinas, el Arsenal y la Wiki.

Únete para desbloquearlo →

🐾 Arsenal · AD / BloodHound Wiki · Active Directory Programa OSCP Guía · pivoting, LFI, RFI