Active Directory: la joya del examen
El set de AD es lo que más pesa y lo que más gente suspende. La buena noticia: es muy metódico. Enumeras el dominio, consigues un usuario, y vas saltando de equipo en equipo con credenciales hasta Domain Admin. Aquí tienes el mapa.
🏰La idea en una imagen
AD no es romper una máquina: es moverse por un dominio. Un usuario de nada te abre la puerta; a partir de ahí es enumerar relaciones y reutilizar credenciales hasta el controlador de dominio.
🔎1) Enumerar el dominio
Con un primer usuario (o incluso sin él), mapeas el dominio:
| BloodHound / SharpHound | dibuja el dominio y te marca el CAMINO más corto a Domain Admin |
| crackmapexec smb DC | usuarios, políticas, shares, qué credenciales valen dónde |
| ldapsearch / rpcclient | enumeración LDAP de usuarios, grupos, descripciones (¡claves!) |
| kerbrute | validar usuarios y spraying contra Kerberos |
🎫2) Robar credenciales: Kerberos
Dos ataques estrella que casi siempre entran:
👣3) Movimiento lateral
Con credenciales (o su hash), saltas de equipo en equipo:
| Pass-the-Hash | usar el HASH NTLM sin conocer la clave (crackmapexec, impacket) |
| psexec / wmiexec / evil-winrm | ejecución remota con credenciales válidas |
| Reutilización | la clave/hash de un equipo suele valer en otro → repite |
| Secretsdump | volcar hashes del equipo comprometido para seguir saltando |
El patrón: enumerar → sacar credenciales → saltar → volver a enumerar con el nuevo acceso. Hasta el DC.
💾Tu lab de AD (descargable)
Montaremos un dominio completo descargable (estilo GOAD) para que practiques todo esto sin límites: varios equipos Windows, un controlador de dominio y los vectores reales (Kerberoast, AS-REP, PtH, lateral). Lo levantas en tu equipo y atacas a tu ritmo. Lo iremos abriendo en esta fase.