Responder és una eina que escola el tràfic de la xarxa i respon els protocols LLMNR (Link Local Multicast Name) i NBT-NS (NetBIOS over TCP/IP Name Service) amb l'objectiu de capturar les credencials dels usuaris.
NTLM o NT LAN Manager és un protocol desenvolupat per Microsoft que s'utilitza per l'autenticació de les comunicacions entre dos equips Windows. És una millora respecte el protocol LM, que…
A entrades anteriors he parlat sobre la base de dades del domini i alguns objectes que s'hi emmagatzemen, com usuaris, ordinadors, grups o serveis. A aquesta entrada entraré amb més detalls per conèixer-la millor.
Tipus d'ordinadors presents al Directori Actiu, com descobrir-los, connectar-si i robar credencials, hashes i tiquets. També farem un cop d'ull a les bases de dades LSASS i SAM.
Introducció del paper dels Serveis dins del Directori Actiu.
Introducció del paper dels Grups dins del Directori Actiu.
Un dels punts claus quan s'utilitza el Directori Actiu, és la gestió d'usuaris. Cada organització gestiona els seus usuaris de maneres diferents, ja sigui amb el format del nom, els permisos que assignen…
Els usuaris poden accedir a altres dominis d'altres forests perquè estan enllaçats a través de connexions anomenades relacions de confiança.
Què són els dominis i els forests dins del directori actiu?
Com dur a terme una prova de penetració contra el Directori Actiu en una xarxa Windows, com la que podria tenir qualsevol empresa actualment.