Descubrimiento Extras

NOTA importante:

No todas las configuraciones a nivel de ACLs son las que se ven, te puede encontrar con administradores de diferentes equipos pero a nivel de dominio no hay ACLs configuradas acerca de esa relacion.

Enumeracion Remota desde Linux

Bloodhound Remoto

GitHub - dirkjanm/BloodHound.py: A Python based ingestor for BloodHoundGitHub

Comando:

python3 bloodhound.py -u <UserName> -p <Password> -ns <Domain Controller's Ip> -d <Domain name> -c All

Enumeracion Manual - RPC -RPClient

Tutorial:

Active Directory Enumeration: RPCClientHacking Articles

Loggeo de RPC:

rpcclient -U adminti%Marciano@1234 192.168.18.26

Enumeracion de usuarios por Kerbrute

GitHub - TarlogicSecurity/kerbrute: An script to perform kerberos bruteforcing by using impacketGitHub

Comando:

python3 kerbrute.py -dc-ip <Domain Controller Ip> -domain <domain name> -users <file users>

PYWERVIEW

GitHub - the-useless-one/pywerview: A (partial) Python rewriting of PowerSploit's PowerViewGitHub

Consulta por usuario:

python3 pywerview.py get-netuser --username <username> -t <domain name> -w <domain name> -u <username> -p <password>

y otros comandos y tutoriales:

HomeGitHub

Enumeracion desde Windows

Voyeur

GitHub - silverhack/voyeur: VOYEUR's main purpose is to generate a fast (and pretty) Active Directory report. The tool is developed entirely in PowerShell (a powerful scripting language) without dependencies (just .Net Framework 3.5 and Ofiice Excel if you want an useful and pretty report). The generated report is a perfect starting point for well-established forensic, incident response team, or security researchers who want to quickly analyze threats in Active Directory Services.GitHub

Comando a usar desde fuera de la maquina:

.\voyeur.ps1 -Domain "<domain>" -AlternateCredential -ExportACL -ExportOU -ExportTo XML,JSON,CSV,EXCEL

Sharphound Localmente

BloodHound-Legacy/Collectors at master · SpecterOps/BloodHound-LegacyGitHub

Comando en Powershell:

.\SharpHound.ps1

Invoke-BloodHound -CollectionMethod All -verbose