La Biblia del Hacking en ACTIVE DIRECTORY

Desarrollado por Spartan-Cybersecurity

Este libro se ofrece de manera gratuita como parte de nuestro compromiso con la educación en ciberseguridad. Si encuentras este recurso útil, te invitamos a compartirlo con colegas y amigos interesados en el campo. Agradecemos tu apoyo y, como muestra de gratitud, te animamos a explorar nuestros cursos. Para más información o para adquirir alguno de nuestros cursos especializados, por favor, comunícate con nuestro canal de ventas: https://wa.link/ej3kiu. Tu participación nos ayuda a seguir creando y compartiendo conocimientos valiosos con la comunidad.

Introducción a "La Biblia del Hacker en Active Directory" 📘💻

Bienvenidos a "La Biblia del Hacker en Active Directory", un recurso integral diseñado para guiarte desde los conceptos más básicos de ciberseguridad hasta las técnicas más avanzadas de hacking ético y red teaming en entornos Active Directory (AD). Este eBook está pensado tanto para principiantes que buscan una sólida base en ciberseguridad en entornos Windows como para profesionales experimentados que desean perfeccionar y actualizar sus habilidades.

Active Directory es una pieza fundamental en muchas organizaciones, proporcionando servicios de autenticación y autorización cruciales para la gestión de redes y recursos. Con esta relevancia, la seguridad de AD ha adquirido una importancia crítica. Comprender y asegurar estos entornos es vital para proteger la infraestructura y los datos sensibles de cualquier organización.

En "La Biblia del Hacker en Active Directory", exploraremos un amplio espectro de temas relacionados con AD, incluyendo pero no limitándonos a la configuración segura, la detección y explotación de vulnerabilidades, y las técnicas avanzadas de red teaming. Comenzaremos con los fundamentos de la seguridad en AD, abordando conceptos esenciales y mejores prácticas para la configuración segura de este servicio. A medida que avancemos, profundizaremos en técnicas de ataque y defensa específicas, proporcionando ejemplos prácticos y estudios de caso para ilustrar cada punto.

¿Qué encontrarás en este libro? 📚

Enumeración en AD 🔍

Aprenderás a identificar y recopilar información crítica de Active Directory, incluyendo usuarios, grupos, equipos y configuraciones, utilizando herramientas y técnicas especializadas.

Enumeracion en AD

Credenciales en Descripción 📝

Aprende a buscar y explotar credenciales almacenadas inapropiadamente en descripciones de cuentas de AD.

Credenciales en descripcion

Password Spraying 🚀

Descubre cómo realizar ataques de pulverización de contraseñas para encontrar credenciales válidas sin activar mecanismos de bloqueo de cuentas.

Password Spraying

Kerbrute 🛠️

Explora el uso de Kerbrute, una herramienta poderosa para enumerar nombres de usuarios válidos y contraseñas en entornos Kerberos.

Kerbrute

Kerberoasting 🔥

Comprende cómo los ataques Kerberoasting pueden ser utilizados para extraer y crackear hashes de contraseñas de cuentas de servicio en AD.

Kerberoasting

ASREProastable 🍖

Explora las técnicas ASREProast para obtener y crackear tickets de autenticación sin requerir acceso previo al dominio.

ASREProastable

Relay Attacks ⚡

Entiende cómo los ataques de retransmisión pueden ser utilizados para comprometer credenciales y elevar privilegios en la red.

Relay Attacks

Pass-the-Hash (PtH) 🔓

Investiga cómo los ataques Pass-the-Hash permiten a los atacantes utilizar hashes de contraseñas para autenticarse sin necesidad de conocer la contraseña original.

Pass-the-Hash (PtH)

Pass The Ticket 🎟️

Descubre cómo reutilizar tickets Kerberos para mantener el acceso sin necesidad de volver a comprometer credenciales.

Pass The Ticket

Silver Ticket 🎫

Explora la creación y uso de Silver Tickets para obtener acceso persistente a servicios específicos dentro de AD.

Silver Ticket

Golden Ticket 🏆

Aprende a crear Golden Tickets para obtener acceso total y persistente a un dominio comprometido.

Golden Ticket

Impersonation 🕵️

Descubre técnicas para suplantar la identidad de usuarios y servicios, aprovechando configuraciones débiles y errores comunes en AD.

Impersonation

DCSync 🖧

Comprende cómo los ataques DCSync pueden ser utilizados para sincronizar y robar información de los controladores de dominio, incluyendo hashes de contraseñas.

DCSync

Unconstrained Delegation 🔄

Aprende sobre la delegación sin restricciones y cómo puede ser explotada para obtener acceso privilegiado en el dominio.

Unconstrained Delegation

Constrained Delegation 🚦

Comprende cómo la delegación restringida puede ser utilizada y abusada para elevar privilegios en un entorno AD.

Constrained Delegation

DnsAdmins 🌐

Investiga cómo los miembros del grupo DnsAdmins pueden ser utilizados para ejecutar código arbitrario en el dominio.

DnsAdmins

LAPS Reader 🔑

Descubre cómo explotar la solución Local Administrator Password Solution (LAPS) para obtener contraseñas administrativas locales.

LAPS Reader

Abuso de ACL 🛡️

Aprende a identificar y explotar configuraciones débiles en las listas de control de acceso (ACL) para obtener acceso no autorizado.

Abuso de ACL

Abuso de GPO 📋

Descubre cómo las políticas de grupo (GPO) pueden ser manipuladas para ejecutar código malicioso y obtener control sobre los sistemas.

Abuso de GPO

Zerologon - CVE-2020-1472 🚨

Investiga la vulnerabilidad Zerologon y cómo puede ser explotada para obtener control total sobre un controlador de dominio.

Zerologon - CVE-2020-1472