Comprar cursoYouTubeTwitterLinkedIn

Enumeracion con AD Module DLL

Para llevar tu aprendizaje al siguiente nivel y practicar estas técnicas de manera segura y efectiva, te invitamos a adquirir acceso premium a nuestro material de curso. No pierdas esta oportunidad de profundizar tus conocimientos. Para más información y adquirir tu acceso, visita nuestro canal de ventas: https://wa.link/j265a0. ¡Te esperamos para empezar este viaje juntos!

OBJETIVO DEL EJERCICIO #10:

UtilizaMicrosoft.ActiveDirectory.Management.dllpara enumerar el dominio de spartan-cybersec.corp. Para realizarlo es suficiente tener encendido UNICAMENTE WEBSERVER y First-DC.

El "AD Module" se refiere al módulo de Active Directory para Windows PowerShell, que proporciona cmdlets para gestionar y obtener información de un dominio de Active Directory (AD). Estos cmdlets son extremadamente útiles para administradores, así como para profesionales de la seguridad, incluidos los hackers éticos. La DLL específica que contiene las funcionalidades de este módulo es Microsoft.ActiveDirectory.Management.dll.

El AD Module es utilizado por los hackers éticos y otros profesionales de seguridad para una variedad de tareas relacionadas con AD, tales como:

  1. Enumeración de objetos: Usando cmdlets como Get-ADUser, Get-ADGroup, y Get-ADComputer, un profesional de seguridad puede obtener una lista de usuarios, grupos y computadoras, respectivamente, dentro del dominio de AD. Estas listas son fundamentales para entender la estructura y el alcance del dominio.

  2. Extracción de detalles específicos: Los cmdlets permiten una gran granularidad en la extracción de detalles. Por ejemplo, se puede usar Get-ADUser para extraer detalles específicos sobre un usuario, como su dirección de correo electrónico, la última vez que inició sesión, si la cuenta está habilitada, etc.

  3. Identificación de relaciones de confianza: Con cmdlets como Get-ADTrust, los profesionales de seguridad pueden identificar las relaciones de confianza entre diferentes dominios.

  4. Auditoría de políticas de seguridad: Utilizando cmdlets como Get-ADDefaultDomainPasswordPolicy, un hacker ético puede obtener información sobre políticas de contraseña y otros ajustes de seguridad para determinar si cumplen con las mejores prácticas.

  5. Búsqueda de configuraciones inseguras: A través de la enumeración y el análisis de la información recopilada, un profesional de seguridad puede identificar configuraciones que presentan riesgos, como cuentas con contraseñas que nunca caducan o usuarios que tienen privilegios excesivos.

LogoGitHub - samratashok/ADModule: Microsoft signed ActiveDirectory PowerShell moduleGitHub

Despues de importar el modulo podemos ejecutar varios comandos ya que:

Microsoft.ActiveDirectory.Management.dll es la biblioteca subyacente que proporciona la funcionalidad para el módulo de Active Directory para Windows PowerShell. Este módulo contiene una serie de cmdlets que se pueden utilizar para gestionar y consultar objetos en Active Directory.

A continuación, algunos de los cmdlets (comandos) más comunes proporcionados por este módulo:

  1. Get-ADUser: Recupera información sobre un usuario específico o sobre todos los usuarios.

    • Ejemplo: Get-ADUser -Identity jdoe

  2. Get-ADComputer: Obtiene información sobre una máquina específica o sobre todas las máquinas en el dominio.

    • Ejemplo: Get-ADComputer -Identity PC01

  3. Get-ADGroup: Recupera detalles de un grupo en Active Directory.

    • Ejemplo: Get-ADGroup -Identity "Administrators"

  4. New-ADUser: Crea un nuevo usuario en Active Directory.

    • Ejemplo: New-ADUser -Name "John Doe"

  5. Set-ADUser: Modifica propiedades de un usuario existente.

    • Ejemplo: Set-ADUser -Identity jdoe -Description "Account de prueba"

  6. Remove-ADUser: Elimina un usuario de Active Directory.

    • Ejemplo: Remove-ADUser -Identity jdoe

  7. Get-ADDomain: Recupera información sobre el dominio.

    • Ejemplo: Get-ADDomain

  8. Get-ADForest: Recupera información sobre el bosque de Active Directory.

    • Ejemplo: Get-ADForest

  9. Get-ADObject: Recupera un objeto de Active Directory basado en un conjunto de criterios.

    • Ejemplo: Get-ADObject -Filter 'ObjectClass -eq "user"'

  10. Get-ADDomainController: Encuentra controladores de dominio en el dominio especificado.

    • Ejemplo: Get-ADDomainController -Discover

Vamos a ejecutar uno de los comandos previos desde el contexto de maquina del dominio:

O tambien podriamos ejecutar:

Tambien:

AnteriorUtilizando ADPeasSiguienteEnumeracion con BloodHound

Última actualización

¿Te fue útil?