Aprende como realizar un Password Spraying seguro sin bloquear cuentas en dominio.

LDAPmonitor permite realizar un control y monitoreo de cambios que se realicen en el Controlador de Dominio, permitiendo realizar esta tarea a partir de 3 implementaciones PowerShell, Python y CSharp.

Aprendemos a configurar BloodHound y Neo4j para realizar la recopilación de información de un Active Directory, conociendo material de referencia para aprender.

Aprendemos a montar un Active Directory vulnerable para realizar pruebas en entornos controlados.

Demo del exploit PrintNightmare con la configuración necesaria y un breve apartado de mitigaciones a tomar en cuenta.

Es viernes y el blog vuelve con una entrada? algo raro pasa aquí. Si estas del otro lado del charco es Sabado por la mañana. Como dice el titulo, traemos dos videos de la Rooted del 2018 y 2019 ambos pertenecen a Carlos Garcia aka @Ciyinet en el cual expuso Pentesting en Active Directory una charla donde explica como empezar un 101 para los que recién empiezan o quieren conocer como tomar el control de un AD.