← Cheatsheets

Active Directory

Enumeración, Kerberos, abuso de ACL, AD CS y post-explotación, encadenando ACEs y tickets hasta el DC.

grep>

Enumeración

Enumeración32 comandos

Sin credenciales
LDAP / volcado del dominio
Usuarios y grupos
LAPS
GPP / SYSVOL
ADCS
DNS del dominio
Shares
BloodHound
PowerView: usuarios y SPN
PowerView: ACL y grupos
PowerView: acceso local y shares
PowerView: entorno y LAPS
Herramientas

Acceso y credenciales

Envenenamiento LLMNR / NBT-NS13 comandos

Responder
Inveigh
Crackear / relay
Objetivos de relay
mitm6 (IPv6)

Password spraying14 comandos

Enumerar política
kerbrute
netexec
PowerShell

Kerberos22 comandos

Reloj
AS-REP Roasting
Kerberoasting
Uso de tickets
Delegación / CredSSP

Abuso de permisos y certificados

Abuso de ACL / DACL26 comandos

ForceChangePassword
GenericWrite (Kerberoast dirigido)
AddMember
GenericAll / bloodyAD
RBCD
Shadow Credentials
Owner / DACL edit
Leer DACL

AD CS (certificados)18 comandos

Encontrar plantillas
ESC1 (req con UPN)
ESC (otras)
Autenticar con PFX
Shadow / relay
Convertir PFX

Coerción, trusts y lateral

Coerción y CVE de DC (NoPac, PetitPotam, PrintNightmare)12 comandos

NoPac
PrintNightmare
PetitPotam
Relay a AD CS
PKINIT / hash

Trusts: child > parent y cross-forest13 comandos

Mapear trusts
Child > parent (SID history)
Cross-forest
Uso

Post-explotación y lateral35 comandos

Volcado: LSASS / mimikatz
Volcado: secretsdump remoto
Volcado: SAM/SYSTEM local
Volcado: netexec (NTDS/SAM/DPAPI)
Volcado: GPP
DCSync
Pass-the-Hash
Golden / Silver ticket
Uso de tickets
Ejecución remota
DNS / spooler
Enumeración remota
AD Recycle Bin