7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
20 lines
642 B
Markdown
20 lines
642 B
Markdown
# GPP cpassword
|
|
|
|
> Group Policy Preferences que guardaban contraseñas cifradas con una **clave AES pública y fija** (Microsoft la publicó). Trivial de descifrar. Uno de los 7 caminos de Active Directory.
|
|
|
|
## Dónde buscar
|
|
```
|
|
\\DC\SYSVOL\<dominio>\Policies\...\Groups.xml
|
|
```
|
|
Busca el atributo `cpassword` en `Groups.xml` (también en `Services.xml`, `ScheduledTasks.xml`, `Datasources.xml`).
|
|
|
|
## Descifrar
|
|
```bash
|
|
gpp-decrypt 'CPASSWORD_AQUI'
|
|
```
|
|
- Accedes a SYSVOL vía SMB (a menudo con sesión nula o cualquier user de dominio).
|
|
|
|
## Resultado
|
|
Credenciales en claro → Movimiento lateral / Pass-the-Hash.
|
|
|
|
Relacionado: SMB · OSCP MOC
|