En un post anterior estuvimos tratando un método que hace posible capturar credenciales de usuarios de un dominio, pero era simplemente un ejemplo puntual de los muchos vectores de ataque que se podrían aprovechar para comprometer un dominio de Directorio Activo.
Vamos a empezar aquí la serie de posts sobre este tema y vamos a hacerlo por el principio, como lo haría un atacante que ha podido acceder a alguna máquina del dominio. Este acceso lo podría haber conseguido mediante algún malware, campaña de phishing, …, o simplemente conectándose a una máquina que esté a su alcance, ya que no siempre se implementan las medidas de seguridad físicas necesarias.
Si el atacante tiene acceso físico o remoto a una máquina que esté en dominio, el primer paso será hacer un reconocimiento para obtener cuanta más información mejor. Más información significa que le resultará más fácil progresar en su ataque y llegar a hacerse con el dominio.
Continue reading »
