hacklab/JARVIS
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions
JARVIS/nucleo/saber/conocimiento/05 - Active Directory/LAPS.md
sito 7e06ce46cf saber: pack de metodologia publico (conocimiento/) + doc del RAG 
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
2026-08-16 17:58:41 +02:00

637 B
Raw Permalink Blame History

LAPS

Local Administrator Password Solution: rota la pass del admin local y la guarda en un atributo del objeto-equipo en AD. Si tu usuario puede leer ese atributo, tienes el admin local. Camino de Active Directory.

Leer la password

nxc ldap IP -u usuario -p password --module laps
# o:
nxc ldap IP -u usuario -p password -M laps
  • El atributo es ms-Mcs-AdmPwd (LAPS v1).

Cómo saber quién puede leerlo

BloodHound muestra ReadLAPSPassword como arista → relacionado con ACL abuses.

Resultado

Password de admin local de esa máquina → Movimiento lateral / RDP.

Relacionado: BloodHound · OSCP MOC