La Biblia del Hacking en ACTIVE DIRECTORY
Desarrollado por Spartan-Cybersecurity
Este libro se ofrece de manera gratuita como parte de nuestro compromiso con la educación en ciberseguridad. Si encuentras este recurso útil, te invitamos a compartirlo con colegas y amigos interesados en el campo. Agradecemos tu apoyo y, como muestra de gratitud, te animamos a explorar nuestros cursos. Para más información o para adquirir alguno de nuestros cursos especializados, por favor, comunícate con nuestro canal de ventas: https://wa.link/ej3kiu. Tu participación nos ayuda a seguir creando y compartiendo conocimientos valiosos con la comunidad.
Introducción a "La Biblia del Hacker en Active Directory" 📘💻
Bienvenidos a "La Biblia del Hacker en Active Directory", un recurso integral diseñado para guiarte desde los conceptos más básicos de ciberseguridad hasta las técnicas más avanzadas de hacking ético y red teaming en entornos Active Directory (AD). Este eBook está pensado tanto para principiantes que buscan una sólida base en ciberseguridad en entornos Windows como para profesionales experimentados que desean perfeccionar y actualizar sus habilidades.
Active Directory es una pieza fundamental en muchas organizaciones, proporcionando servicios de autenticación y autorización cruciales para la gestión de redes y recursos. Con esta relevancia, la seguridad de AD ha adquirido una importancia crítica. Comprender y asegurar estos entornos es vital para proteger la infraestructura y los datos sensibles de cualquier organización.
En "La Biblia del Hacker en Active Directory", exploraremos un amplio espectro de temas relacionados con AD, incluyendo pero no limitándonos a la configuración segura, la detección y explotación de vulnerabilidades, y las técnicas avanzadas de red teaming. Comenzaremos con los fundamentos de la seguridad en AD, abordando conceptos esenciales y mejores prácticas para la configuración segura de este servicio. A medida que avancemos, profundizaremos en técnicas de ataque y defensa específicas, proporcionando ejemplos prácticos y estudios de caso para ilustrar cada punto.
¿Qué encontrarás en este libro? 📚
Enumeración en AD 🔍
Aprenderás a identificar y recopilar información crítica de Active Directory, incluyendo usuarios, grupos, equipos y configuraciones, utilizando herramientas y técnicas especializadas.
Enumeracion en ADCredenciales en Descripción 📝
Aprende a buscar y explotar credenciales almacenadas inapropiadamente en descripciones de cuentas de AD.
Credenciales en descripcionPassword Spraying 🚀
Descubre cómo realizar ataques de pulverización de contraseñas para encontrar credenciales válidas sin activar mecanismos de bloqueo de cuentas.
Password SprayingKerbrute 🛠️
Explora el uso de Kerbrute, una herramienta poderosa para enumerar nombres de usuarios válidos y contraseñas en entornos Kerberos.
KerbruteKerberoasting 🔥
Comprende cómo los ataques Kerberoasting pueden ser utilizados para extraer y crackear hashes de contraseñas de cuentas de servicio en AD.
KerberoastingASREProastable 🍖
Explora las técnicas ASREProast para obtener y crackear tickets de autenticación sin requerir acceso previo al dominio.
ASREProastableRelay Attacks ⚡
Entiende cómo los ataques de retransmisión pueden ser utilizados para comprometer credenciales y elevar privilegios en la red.
Relay AttacksPass-the-Hash (PtH) 🔓
Investiga cómo los ataques Pass-the-Hash permiten a los atacantes utilizar hashes de contraseñas para autenticarse sin necesidad de conocer la contraseña original.
Pass-the-Hash (PtH)Pass The Ticket 🎟️
Descubre cómo reutilizar tickets Kerberos para mantener el acceso sin necesidad de volver a comprometer credenciales.
Pass The TicketSilver Ticket 🎫
Explora la creación y uso de Silver Tickets para obtener acceso persistente a servicios específicos dentro de AD.
Silver TicketGolden Ticket 🏆
Aprende a crear Golden Tickets para obtener acceso total y persistente a un dominio comprometido.
Golden TicketImpersonation 🕵️
Descubre técnicas para suplantar la identidad de usuarios y servicios, aprovechando configuraciones débiles y errores comunes en AD.
ImpersonationDCSync 🖧
Comprende cómo los ataques DCSync pueden ser utilizados para sincronizar y robar información de los controladores de dominio, incluyendo hashes de contraseñas.
DCSyncUnconstrained Delegation 🔄
Aprende sobre la delegación sin restricciones y cómo puede ser explotada para obtener acceso privilegiado en el dominio.
Unconstrained DelegationConstrained Delegation 🚦
Comprende cómo la delegación restringida puede ser utilizada y abusada para elevar privilegios en un entorno AD.
Constrained DelegationDnsAdmins 🌐
Investiga cómo los miembros del grupo DnsAdmins pueden ser utilizados para ejecutar código arbitrario en el dominio.
DnsAdminsLAPS Reader 🔑
Descubre cómo explotar la solución Local Administrator Password Solution (LAPS) para obtener contraseñas administrativas locales.
LAPS ReaderAbuso de ACL 🛡️
Aprende a identificar y explotar configuraciones débiles en las listas de control de acceso (ACL) para obtener acceso no autorizado.
Abuso de ACLAbuso de GPO 📋
Descubre cómo las políticas de grupo (GPO) pueden ser manipuladas para ejecutar código malicioso y obtener control sobre los sistemas.
Abuso de GPOZerologon - CVE-2020-1472 🚨
Investiga la vulnerabilidad Zerologon y cómo puede ser explotada para obtener control total sobre un controlador de dominio.
Zerologon - CVE-2020-1472Última actualización