En el post de hoy vamos a explotar las relaciones de confianza de un solo sentido, desde el punto de vista inbound. Si aún no lo has visto, echa un vistazo primero a este post, en el que te explico lo básico de las relaciones de confianza en un active directory, las distintas relaciones que … Leer más
Continuamos con los posts sobre Red Teaming, y tras el post sobre cómo explotar Certificate Templates mal configuradas, hoy hablaremos sobre los Forest, las relaciones de confianza que se establecen entre los distintos dominios y como abusar de ellas para pivotar y obtener acceso a otros dominios. Conceptos Básicos Primero definamos algunos conceptos. Relación de … Leer más
Hoy te traigo una vulnerabilidad que ha sido frecuente encontrar en los ejercicios de Red Team en los que he participado. Se trata de la explotación de los Certificate Templates de Active Directories mal configurados. En primer lugar, vamos a poner un poco de contexto del escenario en el que nos encontramos. Partimos de que … Leer más