🧠 Introducción a Active Directory para Pentesters

¿Qué es Active Directory?

Active Directory es un servicio de directorio desarrollado por Microsoft que se utiliza para gestionar identidades y controlar el acceso a recursos en redes corporativas. Permite autenticar y autorizar usuarios, equipos y otros recursos dentro de un entorno de dominio.

---

🔐 ¿Por qué es tan importante para los atacantes?

Porque centraliza la autenticación, lo que significa que si controlas el AD, controlas toda la red. Desde una cuenta normal se puede escalar privilegios hasta un Domain Admin, acceder a información sensible, distribuir malware o incluso tomar el control completo del dominio.

---

🧱 Componentes principales de Active Directory

Componente	Descripción
Domain Controller (DC)	Servidor que ejecuta AD y almacena toda la información del dominio.
Domain	Conjunto lógico de usuarios, equipos y recursos.
Organizational Units (OUs)	Contenedores para organizar objetos dentro del dominio.
Group Policy Objects (GPOs)	Reglas que definen el comportamiento del sistema y políticas de seguridad.
Kerberos	Protocolo de autenticación utilizado por defecto.
LDAP	Protocolo para leer/modificar información en el AD.
SAM/NTDS.dit	Bases de datos que almacenan credenciales y objetos del AD.

---

🔍 Técnicas comunes de Hacking en Active Directory

1. Enumeración

Descubrir usuarios, grupos, políticas y equipos del dominio.

• 🔧 Herramientas: rpcclient, ldapsearch, BloodHound, ADExplorer, SharpHound

2. Pass-the-Hash / Pass-the-Ticket

Uso de hashes o tickets para autenticarse sin conocer la contraseña en texto claro.

• Requiere acceso al equipo víctima.

• Muy útil cuando se roba un NTLM hash o ticket Kerberos (.kirbi).

3. Kerberoasting

Extracción de hashes de servicios Kerberos para crackearlos offline y obtener contraseñas.

• Requiere ser usuario autenticado.

• 💣 Ataques con: Rubeus, Impacket

4. AS-REP Roasting

Se aplica cuando una cuenta no requiere pre-autenticación.

• Se obtiene un hash crackeable usando herramientas como GetNPUsers.py.

5. Overpass-the-Hash

Permite obtener tickets Kerberos a partir de NTLM hashes y usarlos.

6. Abuso de GPOs o ACLs

Modificar GPOs o permisos para ejecutar código o escalar privilegios.

7. DCSync Attack

Extrae todos los hashes del dominio sin necesidad de acceso físico.

• Requiere privilegios elevados.

• Herramientas: mimikatz, secretsdump.py

---

🔧 Herramientas Clave

Herramienta	Uso principal
BloodHound	Mapear relaciones entre usuarios y privilegios.
Mimikatz	Extraer credenciales, tickets, hashes.
Impacket	Suite con scripts como secretsdump, smbexec, wmiexec, GetUserSPNs.py.
CrackMapExec	Enumerar, atacar y automatizar ataques sobre AD.
Rubeus	Ataques Kerberos (roasting, ticket harvesting, etc).
Responder	Ataques LLMNR/NBT-NS para obtener hashes.
Evil-WinRM	Shell remota en Windows para pentesting.

---

🚩 Buenas Prácticas para Hacking Ético en AD

• Siempre realiza pruebas en un entorno controlado (laboratorio).

• Obtén permiso formal antes de atacar una red real.

• Documenta cada paso y resultado.

• Mantén logs para demostrar tu metodología.

---

🧪 Laboratorios Recomendados para Practicar

• Hack The Box – Máquinas como Forest, Active, Blackfield.

• TryHackMe – Rooms: Attacking AD, AD Basics, Wreath Network.

• VulnHub / HackMyVM – Máquinas con vulnerabilidades AD reales.

• Create your own lab – Con máquinas Windows Server + clientes.