bloodyAD
Abusa de ACLs de AD desde Linux (cambiar contraseña, SPN, RBCD).
Herramienta para abusar de Active Directory desde Linux. Explota permisos mal puestos (ACLs) para cambiar contraseñas, añadir SPN, escribir shadow credentials o configurar RBCD, todo con credenciales de un usuario normal.
Familia Abuso de AD (ACL, ADCS, coacción)
Flags set password / set object / add
Conceptos ACL Abuse (DACL), ForceChangePassword, RBCD (Resource-Based Constrained Delegation)
Cheatsheet Abuso de ACL / DACL
Instalación
pipx install bloodyADComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- HokkaidoProving Grounds Practice