opsec

Anatomía de una Simulación de Adversarios: del objetivo al informe

Cómo se ejecuta de verdad una simulación de adversarios, fase a fase: definir objetivos, threat modelling, PRE-ATT&CK y ATT&CK, demostrar el impacto y entregar un informe que hable el idioma del negocio.

Todos vigilan la puerta principal de LDAP 389/636; la puerta lateral de ADWS 9389 está abierta y sin vigilar

ADWS: enumerar Active Directory por la puerta de atrás

Casi toda la enumeración de Active Directory pasa por LDAP (389/636), que es justo lo más vigilado del dominio. ADWS es una vía lateral por el puerto 9389 que acepta las mismas consultas LDAP pero apenas se mira. Cómo funciona por dentro, por qué su OPSEC es tan bueno y por qué no es invisible.