Blackfield

Writeups verificados de la máquina Blackfield de Hack The Box

​

Blackfield

$ tldr AS-REP Roast → ForceChangePassword → SeBackupPrivilege → DCSync

·	·
Sistema operativo	Windows
Dificultad	Difícil
Vector	Active Directory
IP	10.10.10.192
Fecha de retirada	2020-10-03
Skills	SMB Enumeration Kerberos User Enumeration (Kerbrute) ASRepRoast Attack (GetNPUsers) Bloodhound Enumeration Abusing ForceChangePassword Privilege (net rpc) Lsass Dump Analysis (Pypykatz) Abusing WinRM SeBackupPrivilege Exploitation DiskShadow Robocopy Usage NTDS Credentials Extraction (secretsdump) Active Directory

​

Writeups

Idioma	Autor	Formato	Enlace
🇪🇸 ES	S4vitar	Vídeo	Abrir
🇬🇧 EN	0xdf	Texto	Abrir
🇬🇧 EN	IppSec	Vídeo	Abrir

​

Recursos por skill

Documentación curada para cada técnica que aparece en la columna Skills de arriba. Fuentes: HackTricks, GTFOBins, PortSwigger, etc.

Skill	Fuente	Enlace
Active Directory	HackTricks	Abrir
BloodHound	BloodHound docs	Abrir
GetNPUsers (Impacket)	HackTricks	Abrir
SMB (139/445)	HackTricks	Abrir
Remote Code Execution (RCE)	HackTricks	Abrir

​

Skills relacionadas que conviene dominar

Kerberoasting · DCSync · Group Policy Preferences (GPP) · EternalBlue (MS17-010) · MS08-067 (NetAPI) · Local File Inclusion (LFI) · Remote File Inclusion (RFI) · Shellshock (CVE-2014-6271)

​

Si te gustó esta máquina, prueba

• Object — Windows, Difícil
• Intelligence — Windows, Medio
• Search — Windows, Difícil
• Mantis — Windows, Difícil
• Cascade — Windows, Medio

---

​

Comentarios y truquillos

¿Algo no funcionó del writeup oficial? ¿Has encontrado un truco mejor? Compártelo aquí — los comentarios viven en GitHub Discussions.

Última actualización: 2026-06-07