Rompiendo Active Directory desde cero, ataques básicos a kerberos
¿Alguna vez te has preguntado cómo un simple usuario de dominio, sin ningún privilegio especial, puede terminar comprometiendo cuentas de servicio con contraseñas de admin?
En esta charla vamos a desarmar Active Directory y Kerberos pieza por pieza, sin tecnicismos innecesarios, para entender cómo funciona realmente la autenticación en un entorno corporativo, además de mostrar sus ataques mas sencillos y peligrosos.
Vamos a meternos de lleno en tres técnicas que todo pentester y todo defensor debería conocer:
🔑 Kerberoasting — cómo pedirle "amablemente" al dominio un ticket cifrado con el hash de una cuenta de servicio, y crackearlo tranquilamente en tu casa sin generar alertas.
🎫 AS-REP Roasting — el ataque a esas cuentas que alguien (sin querer) dejó sin preautenticación activada, y cómo eso se convierte en un hash gratis.
🎯 Targeted Kerberoasting — la versión "sniper" del ataque, donde en vez de esperar a encontrar una cuenta vulnerable, tú mismo la vuelves vulnerable para conseguir el ticket que necesitas.
Todo esto se mostrará con demostraciones en vivo para ver como funciona en la práctica directamente, utilizando herramientas que usan los hackers en la vida real y preguntandonos el por qué de cada cosa.
Date and Time
Location
Hosts
Registration
Add Event to Calendar
Speakers
Nicolas Velasco
Autenticación corporativa y cómo los atacantes abusan del protocolo Kerberos para escalar privilegios
Ethical hacker - CPTS
Charla de ciberseguridad, Hecha por el Semillero de Ciberseguridad de la Universidad y IEEE Computer Society UR.