🤖 La pata Windows & Active Directory
Windows & Active Directory
La ruta Windows completa de la academia: de entender cómo funciona el sistema por dentro, a enumerar, escalar a SYSTEM por cada vía posible, y conquistar un dominio entero hasta Domain Admin. Teoría clara + máquinas reales en el navegador. No se escatima nada.
📚1 · Fundamentos y enumeración
📚2 · Escalada de privilegios local
02Escalada local: el métodoDe usuario a SYSTEM · El método03Abuso de privilegios de tokenVector · Privilegios de token04La familia POTATOVector estrella · SeImpersonate -> SYSTEM05Servicios insegurosVector · Servicios mal configurados06Path & DLL hijackingVector · Secuestro de ruta y DLL07Tareas programadas y autorunsVector · 'Cronjobs' de Windows08Instaladores y registroVector · MSI elevado y secretos del registro09Robo de credencialesVector · Hashes, LSASS y reutilización10UAC bypass y otros caminosVector · UAC, kernel y GUI
📚3 · Active Directory
AD-0Active Directory: fundamentosAD · Cómo funciona un dominioAD-1AD: enumeración del dominioAD · Mapear el dominioAD-2AD: ataques KerberosAD · Robar credenciales con KerberosAD-3AD: movimiento lateralAD · Saltar de equipo en equipoAD-4AD: escalada de dominioAD · Hasta Domain AdminAD-5AD: persistencia de dominioAD · Mantener el control (y entenderlo para defender)