Active Directory
HackLabs Corp. expone un controlador de dominio mal configurado. Tienes acceso de red al LDAP y a los shares SMB. El objetivo es comprometer el dominio y llegar al recurso compartido de administración.
Fases
- Enumera el directorio LDAP de forma anónima.
- Localiza la cuenta de servicio vulnerable en la descripción de un usuario.
- Solicita un ticket Kerberos para esa cuenta (kerberoasting).
- Usa el ticket para acceder al share ADMIN$.
Endpoints
Pistas
- LDAP permite bind anónimo: la descripción de `svc_backup` filtra credenciales y una flag.
- El ticket de administración aparece en la respuesta de kerberoast.
ldapsearchimpacket-GetUserSPNssmbclientBloodHound