// táctica 01
Reconocimiento
Mapeo del objetivo antes de tocar nada.
- Identificar rutas de privilegio con BloodHoundCómo un atacante con una cuenta de dominio normal mapea Active Directory en un grafo y encuentra la cadena hasta Domain Admin.Reconocimiento2 min
- Identificar cuentas de servicio vulnerables a KerberoastingCómo un usuario de dominio filtra las cuentas con SPN y elige el objetivo que vale la pena.Reconocimiento2 min
- Enumerar grupos privilegiadosCómo un usuario de dominio sin privilegios lista quién controla el Active Directory, incluidos los caminos anidados.Reconocimiento2 min
- Enumerar la política de contraseñas del dominioCómo un atacante lee las reglas de contraseña del dominio para planear el spray y el descifrado sin disparar bloqueos.Reconocimiento2 min