dacledit.py

Editar la DACL de un objeto de AD (concederse derechos).

Herramienta de impacket para editar la DACL de un objeto de AD. Tras hacerse dueño (WriteOwner), concede derechos como WriteMembers o GenericAll sobre el objeto para continuar la cadena de abuso.

Familia Abuso de AD (ACL, ADCS, coacción)

Flags -action write -rights WriteMembers

Conceptos WriteDACL, ACL Abuse (DACL)

Cheatsheet Abuso de ACL / DACL

Instalación

# Todas las herramientas *.py de Impacket vienen en el mismo paquete:
pipx install impacket
# se invocan como impacket-<tool> o <Tool>.py segun el empaquetado

Repositoriogithub.com/fortra/impacket

Comandos útiles3 comandos

Aparece en

Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.

CertifiedHackTheBox