Alexander Castillo

Extrayendo NTDS.dit

EX-FILTRACIÓN DE INFORMACIÓN

Movimiento Lateral en Dominio

¿Pensaste que tu dominio estaba seguro con una Delegación Restringida asignada a un usuario? De Usuario Regular A Acceso de Administrador En Servidor SQL En 5 Minutos.

Credenciales en SYSVOL – De Usuario Regular A Administrador De Dominio En 5 Minutos

Cuidado con “No Pedir La Autenticación Kerberos Previa” – Configuraciones No Seguras En Los Controladores De Dominio Son Vulnerabilidades Criticas.

GRUPO DnsAdmins PERMITE LA DOMINACIÓN TOTAL DEL DOMINIO – De DnsAdmin A Administrador De Dominio En 5 Minutos.

DELEGACIÓN NO RESTRICTIVA – De Usuario Regular A Administrador De Dominio En 5 Minutos.

PERMISOS ACLs DESCONFIGURADOS – De Usuario Regular A Administrador De Dominio En 5 Minutos.

ADMINCOUNT=1 – De Usuario Regular A Administrador De Dominio CON PERSISTENCIA En 5 Minutos.