Post

Active Directory

Active Directory

🪟 Active Directory

Active Directory (AD) es una tecnología de Microsoft utilizada para gestionar y organizar redes empresariales. Permite administrar usuarios, equipos y recursos desde una ubicación centralizada. Es fundamental para entornos corporativos porque ofrece servicios de autenticación, control de acceso, políticas de grupo (GPOs) y mucho más.


📚 En esta sección aprenderás:

  • 🧠 Conceptos clave de Active Directory y su arquitectura.
  • 🔐 Autenticación y autorización con Kerberos y NTLM.
  • 🕵️‍♂️ Técnicas de enumeración de objetos AD usando herramientas como ldapsearch, BloodHound, rpcclient, etc.
  • 🎯 Escalada de privilegios a través de:
    • Delegaciones inseguras
    • Permisos mal configurados
    • Kerberoasting
    • Pass-the-Hash / Pass-the-Ticket
  • 💥 Cómo comprometer controladores de dominio y moverse lateralmente dentro de la red.

🧠 Aprender a auditar y atacar un entorno Active Directory es clave para cualquier profesional de ciberseguridad ofensiva y defensiva.

🔗 GitBook: Active Directory

This post is licensed under CC BY 4.0 by the author.