APT

$ tldr RPC IPv6 enum → SMB hash spray → NTDS dump → DA

·	·
Sistema operativo	Windows
Dificultad	Insano
Vector	Active Directory
IP	`10.10.10.213`
Fecha de retirada	2021-04-10
Skills	RPC Enumeration Abusing RPC - IOXIDResolver.py (Obtaining the IPV6 machine address) Port scanning with nmap via ipv6 SMB enumeration via ipv6 Cracking ZIP file NTDS enumeration (secretsdump.py) Abusing Kerberos - Kerbrute (Valid user enumeration) SMB Hash Sprying Attempt (Our attack is blocked) PyKerbrute Script Manipulation - Adapting the script to our needs (Kerberos attack) Reg.py - Reading machine registers remotely (Registry Hives Enumeration) Abusing WinRM - Evil-WinRM WinPeas - System Enumeration Windows Defender Evasion Windows Defender Evasion - Bypass-4MSI to disable AMSI (Evil-WinRM) Windows Defender Evasion - Playing with Invoke-Binary to load an EXE into memory (Evil-WinRM) NTLM clients and services support NTLMv1 Collecting Net-NTLMv1 Hash via Responder (1122334455667788 Challenge) Cracking Hashes (Net-NTLMv1) [crack.sh] Secretsdump.py - Dumping the hashes for the rest of the AD users (Using the DRSUAPI method)

Writeups

Idioma	Autor	Formato	Enlace
🇪🇸 ES	S4vitar	Vídeo	Abrir
🇪🇸 ES	El Pingüino de Mario	Vídeo	Abrir
🇬🇧 EN	0xdf	Texto	Abrir
🇬🇧 EN	IppSec	Vídeo	Abrir

Documentación curada para cada técnica que aparece en la columna Skills de arriba. Fuentes: HackTricks, GTFOBins, PortSwigger, etc.

Skill	Fuente	Enlace
Cracking Hashes (hashcat / John)	HackTricks	Abrir
winPEAS	PEASS-ng	Abrir
SMB (139/445)	HackTricks	Abrir

Brute Force / Rate-Limit Bypass · Active Directory · EternalBlue (MS17-010) · MS08-067 (NetAPI)

¿Algo no funcionó del writeup oficial? ¿Has encontrado un truco mejor? Compártelo aquí — los comentarios viven en GitHub Discussions.

Última actualización: 2026-07-13