Enumeration Trust and Forest

Depende de tres factores:

• El Dominio en el que caigamos y las relaciones de confianza que ese dominio tenga con otros dominios

• Los privilegios que podemos llegar a conseguir en el dominio en el que nos encontramos

• Los privilegios que usuarios de nuestros dominios tengan en otros dominios

Podemos enumerar informacion del dominio usando nltest que ya viene instalado en Windows:

nltest /domain_trusts
nltest /dclist:DOMAIN
nltest /server:DC /trusted_domains

Pero para mejor informacion usamos PowerView, RSAT y :

El escenario con el que se realizara la enumeracion y explicacion es este:

Somos el usuario cordova y pertenecemos al dominio test.dev.ciyilab.local

De momento este es el caso:

1. Enumeracion de la confianza entre dominios:

# POWERVIEW
# Obtenga una lista de todas las confianzas de dominio para el dominio actual
Get-NetDomainTrust
# Obtenga una lista de todas las confianzas de dominio para el dominio especificado
Get-NetDomainTrust -Domain us.dollarcorp.moneycorp.local
# NOTA:para poder enumerar informacion de otro dominio tenemos que tener conectividad 
# al DC del otro dominio y tambien que exista una relacion de confianza con el dominio
# al que pertenece el usuario que usamos

Seguimos enumerando los dominios identificados

2. Enumeramos la relacion de FOREST:

# Obtener detalles sobre el bosque actual
Get-NetForest
Get-NetForest -Forest eurocorp.local
o
Get-ForestTrust
Get-ForestTrust -Forest eurocorp.local

# Obtener todos los dominios en el bosque actual
Get-NetForestDomain
Get-NetForestDomain -Forest eurocorp.local

3. Lo podemos automatizar haciendo el Trust Mapping:

Powerview:

Get-DomainTrustMapping

Bloodhound:

Invoke-Bloodhound -CollectionMethod Trusts -SearchForest
Invoke-Bloodhound -CollectionMethod Trusts -Domain <Foreign Domain> 

Al final obtenemos conocimiento de las relaciones de confianza: