The Hackers Labs
Phantom Robotics
Phantom Robotics
Avanzado
OS
Active Directory
Flag de Usuario
24
Flag de Root
22
Fecha de Lanzamiento
17/04/2026
Creadores
d4redevil
4.8
Sistema Operativo
Active Directory
Creadores
d4redevil
Fecha de Lanzamiento
17/04/2026
Puntos
20
Valoración
Flag de Usuario
24
Flag de Root
22
User Blood
ShadowHound
System Blood
Descripción
- Identificación de entorno Active Directory LDAP, Kerberos, SMB, WinRM
- Recolección de información del dominio hostname, domain, certificados
- Inicio con credenciales válidas mark
- Preparación del entorno hosts + validación de acceso
- Enumeración de relaciones y permisos en AD BloodHound
- Abuso de permiso WriteOwner sobre usuario
- Abuso de WriteDACL para obtener FullControl
- Cambio de contraseña y takeover de usuario bob
- Abuso de AddSelf para pertenencia a grupo
- Abuso de WriteDACL sobre grupo HelpDesk
- Abuso de ForceChangePassword sobre usuario frank
- Acceso remoto por WinRM frank
- Enumeración de recursos compartidos SMB
- Identificación de share writable Dev Tools
- Creación y subida de archivo LNK malicioso
- Captura de hash NTLMv2 mediante LLMNR Poisoning Responder
- Crackeo de hash NTLMv2 john
- Acceso remoto por WinRM robert
- Enumeración de archivos locales pistas
- Enumeración de objetos eliminados Tombstones
- Extracción de credenciales desde atributos description
- Enumeración de usuarios del dominio rpcclient
- Password spraying y reutilización de credenciales tomas
- Enumeración de plantillas de certificados Certipy
- Identificación de vulnerabilidad ADCS ESC3
- Solicitud de certificado como usuario válido
- Abuso de Enrollment Agent on-behalf-of administrador
- Generación de certificado privilegiado .pfx
- Autenticación Kerberos con certificado TGT
- Acceso al DC como usuario Administrador
Valoración Promedio
4.8
de 5 estrellas