active-directorylisted

# Active Directory — del punto de apoyo al dominio El core del pentest enterprise. La cadena típica es: **enumerar → cosechar credenciales → escalar por mala configuración → DCSync → dominio**. Todo dentro de scope y con aprobación humana. ## Cuándo usarla Con una credencial de dominio (aunque sea de bajo privilegio) o una sesión en un host unido al dominio, ambos en `contracts/scope.json`. La VLAN del cliente es la zona E2 (kill-switch activo). ## Técnicas (con MITRE) - **Enumeración** (T1087, T1069): usuarios, grupos, GPO, confianzas; mapa de rutas con BloodHound. - **Kerberoasting** (T1558.003): pide TGS de cuentas con SPN y crackea offline. - **AS-REP roasting** (T1558.004): cuentas sin preauth Kerberos → hash crackeable. - **Abuso de ACL** (T1098): `GenericAll`/`WriteDACL`/`ForceChangePassword` sobre objetos. - **ADCS** (ESC1-ESC8): plantillas de certificado mal configuradas → suplantación. - **DCSync** (T1003.006): con privilegios de replicación, extrae hashes del dominio (krbtgt). - **Movimiento lateral** (T1021): pass-the-hash/ticket, SMB/WinRM/WMI. ## Herramientas (suite del repo) - `netexec` (nxc) — spray, enum, ejecución SMB/LDAP/WinRM — tier **destructive** (siempre pregunta). - Impacket (`GetUserSPNs`, `GetNPUsers`, `secretsdump`, `psexec`/`wmiexec`) — **destructive**. - `certipy` (ADCS) — tier **sensitive**. - `bloodhound`/bloodhound-python (rutas de ataque) — tier **sensitive**. - Cracking offline: `hashcat`/`john` (modos 13100 TGS, 18200 AS-REP) — tier **s