hacklab/JARVIS
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions
JARVIS/nucleo/saber/conocimiento/05 - Active Directory/GPP cpassword.md
sito 7e06ce46cf saber: pack de metodologia publico (conocimiento/) + doc del RAG 
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
2026-08-16 17:58:41 +02:00

642 B
Raw Blame History

GPP cpassword

Group Policy Preferences que guardaban contraseñas cifradas con una clave AES pública y fija (Microsoft la publicó). Trivial de descifrar. Uno de los 7 caminos de Active Directory.

Dónde buscar

\\DC\SYSVOL\<dominio>\Policies\...\Groups.xml

Busca el atributo cpassword en Groups.xml (también en Services.xml, ScheduledTasks.xml, Datasources.xml).

Descifrar

gpp-decrypt 'CPASSWORD_AQUI'
  • Accedes a SYSVOL vía SMB (a menudo con sesión nula o cualquier user de dominio).

Resultado

Credenciales en claro → Movimiento lateral / Pass-the-Hash.

Relacionado: SMB · OSCP MOC