Introducción a Active Directory
Active Directory es uno de los componentes fundamentales de muchos entornos Windows corporativos.
En este artículo veremos sus conceptos principales y cómo se relacionan con la enumeración y el pentesting.
¿Qué es Active Directory?
Active Directory es el servicio de directorio de Microsoft utilizado para gestionar usuarios, equipos, grupos y otros recursos dentro de un dominio.
Conceptos fundamentales
Algunos de los conceptos que conviene conocer son:
- Domain
- Domain Controller
- Users
- Groups
- Organizational Units
- Group Policy
- Kerberos
- LDAP
- SMB
Active Directory desde el punto de vista del pentesting
Durante una auditoría, entender la relación entre estos componentes permite identificar posibles rutas de ataque y privilegios excesivos.
La enumeración suele comenzar recopilando información sobre usuarios, grupos, equipos, servicios y relaciones de confianza.
Conclusión
Active Directory es un ecosistema amplio, pero dominar sus componentes fundamentales proporciona una base sólida para comprender ataques y técnicas de post-explotación en entornos Windows.