Preguntas con etiqueta 'domain-controller'

1
respuesta

Visualización de usuarios locales en una estación de trabajo cuando estoy SISTEMA en Forest PDC

Estoy haciendo algunos ejercicios en un laboratorio de desafío. Estoy SISTEMA en el Bosque PDC. Necesito averiguar el SID de un usuario local en una máquina en otro dominio en el bosque. Puedo llegar con PTH y ejecutar un comando localme...
hecha 02.04.2017 - 01:43
1
respuesta

Inicio de sesión excesivo de los controladores de dominio

Soy bastante nuevo en el análisis de los registros de Windows. He estado viendo un número excesivo de inicios de sesión con 4624 y 4625 con el Asunto / nombre de la cuenta: DomainController (el nombre real del domaincontroller es diferente) a la...
hecha 23.08.2018 - 02:34
0
respuestas

Atacar el controlador de dominio seguro en un entorno con combinaciones únicas de nombre de usuario / contraseña [cerrado]

Ya he obtenido un administrador local en la computadora de un usuario del dominio. Ahora, mi objetivo es uno de los controladores de dominio de la empresa. Sin embargo, los controladores de dominio no ejecutan servicios vulnerables, y cada co...
hecha 18.06.2018 - 07:48
1
respuesta

Restablecimiento de contraseña para cuentas krbtgt_xxxxx específicas de AD RODC

Si bien hay mucha información [1] , [2] , [3] sobre el restablecimiento de la contraseña para la cuenta regular krbtgt , pero todavía no he encontrado una sugerencia clara sobre las cuentas krbtgt_xxxxx específicas del RODC....
hecha 19.10.2017 - 11:21
0
respuestas

Controlador de dominio de Windows - Fuente de los eventos de bloqueo

Actualmente estoy revisando algunos registros en un nuevo SIEM. Actualmente alerta sobre una secuencia de Kerberos especificada que indica un bloqueo de usuario. Lo que estoy tratando de entender es por qué no veo el origen de un bloqueo de e...
hecha 07.02.2017 - 22:07