Curso completo, bien explicado, claro necesitamos repasarlo, pero en general, nos da los conocimientos necesarios para poder practicar en los laboratorios.
Ciberseguridad · Intermedio
Curso completo: hacking y ciberseguridad de Active Directory
Monta un dominio de laboratorio y atácalo: enumeración, ACLs, DCSync, Kerberos, volcado de credenciales y movimiento lateral.
- Duración12 h 29 min
- Valoración4,7 / 581 reseñas
- Alumnos914
- CertificadoIncluido
Qué aprenderás
- Montar un laboratorio con un controlador de dominio Windows Server y dos equipos Windows 10
- Enumerar usuarios, grupos, GPOs, SAM y NTDS con PowerView, Impacket, LDAP y BloodHound
- Identificar y explotar ACLs mal configuradas, DCSync y password spraying para escalar en el dominio
- Atacar Kerberos con enumeración de usuarios, fuerza bruta, AS-REP roasting y Kerberoasting
- Volcar credenciales de lsass, SAM y mscash desde Windows y Linux
- Moverte lateralmente con pass the hash, pass the ticket, golden y silver ticket y NTLM relay
Active DirectoryKerberosBloodHoundMovimiento lateralCredenciales Windows
Mapa del temario
7 secciones · 47 lecciones · 12 h 32
01¿Qué es Active Directory (Directorio Activo)?
- Vídeo: ¿Qué es Active Directory?29 min
02Laboratorio Profesional de Active Directory (Directorio Activo)
- Vídeo: Instalación y configuración del DC26 min
- Vídeo: Instalación de máquinas Windows 10 en el dominio27 min
- Vídeo: Características de AD: Usuarios, Grupos y OUs15 min
- Vídeo: Características de AD: GPOs y recursos compartidos22 min
- Artículo: Disclaimer: Aviso Importante2 min
03Recopilación de información en Active Directory (Directorio Activo)
- Vídeo: Recopilación de información en Active Directory14 min
- Vídeo: PowerView18 min
- Vídeo: Enumeración local de SAM10 min
- Vídeo: Enumeración remota de SAM12 min
- Vídeo: Impacket y Rpcclient16 min
- Vídeo: AD Module7 min
- Vídeo: Enumeración de NTDS - Parte 114 min
- Vídeo: Enumeración de NTDS - Parte 212 min
- Vídeo: Ldapsearch, pywerview y jxplorer16 min
- Vídeo: BloodHound21 min
04Descriptores de seguridad y ACLs en Active Directory (Directorio Activo)
- Vídeo: Descriptores de seguridad y ACLs10 min
- Vídeo: Vulnerable AD8 min
- Vídeo: Identificación de ACLs vulnerables21 min
- Artículo: Listado de ACEs vulnerables2 min
- Vídeo: Explotación de ACLs vulnerables25 min
- Vídeo: Explotación DCSync19 min
- Vídeo: Password Spraying8 min
05Introducción y Ataques a Kerberos en Active Directory (Directorio Activo)
- Vídeo: Funcionamiento de Kerberos33 min
- Vídeo: Kerberos en Active Directory21 min
- Vídeo: Enumeración de usuarios con Kerberos12 min
- Vídeo: Fuerza bruta con Kerberos11 min
- Vídeo: AS-REQ Roasting11 min
- Vídeo: Instalación Rubeus13 min
- Vídeo: AS-REP Roasting27 min
- Vídeo: TGS-REP Roasting (Kerberoasting)22 min
06Acceso a Credenciales en Active Directory (Directorio Activo)
- Vídeo: Autenticación y Autorización en Windows33 min
- Vídeo: Volcado de lsass y SAM en Windows17 min
- Vídeo: Volcado de lsass y SAM en Linux11 min
- Vídeo: Volcado de credenciales de dominio cacheadas (mscash)14 min
07Movimientos Laterales en Active Directory (Directorio Activo)
- Vídeo: Pass The Hash con Windows18 min
- Vídeo: Pass The Hash con Linux15 min
- Vídeo: Over Pass The Hash / Pass The Key16 min
- Vídeo: Pass The Ticket13 min
- Vídeo: ASK-TGT/TGS17 min
- Vídeo: Kerberos Golden Ticket y Silver Ticket9 min
- Vídeo: NTLM Roasting10 min
- Vídeo: LLMNR/NBTNS Poisoning11 min
- Vídeo: NTLM/SMB Relay23 min
- Vídeo: Token impersonation15 min
- Artículo: Problemas y errores instalación Covenant1 min
- Vídeo: Frameworks de postexplotación: Covenant25 min
Forma parte de esta ruta
Analista de ciberseguridad
Lo que dicen de este curso
4,7 de media en 81 reseñas
Menciona mucho el por que de los comandos y el porque de los ataques. Esta bien bueno.
Muy completo en un lenguaje sencillo de entender sin dejar de ser técnico
Un curso muy completo que aborda una variedad de técnicas para acceder a un Domain Controller y los equipos enrolados.
Instructor
Santiago Hernández
Experto en IA y ciberseguridad
Experto en IA y ciberseguridad con +300k alumnos formados. Profesor universitario y speaker internacional en las conferencias más prestigiosas del sector.
Ver su trayectoria →[+]También te puede interesar
CiberseguridadInicialYa es tuyoCurso completo de hacking ético y ciberseguridad
Recorre todas las fases de un test de intrusión, del OSINT a la post-explotación, en un laboratorio con Kali Linux y máquinas vulnerables.
CiberseguridadIntermedioYa es tuyoCurso completo de ciberseguridad defensiva
Protege datos, redes y equipos con criptografía, firewalls, EDR y un SOC montados en laboratorio y en AWS.
CiberseguridadInicialYa es tuyoCurso de ciberseguridad y privacidad online: VPN, proxy, Tor
Entiende y prueba VPN, proxies y Tor analizando su tráfico, y usa Whonix, Qubes OS, Tails y servicios cifrados para proteger tu actividad.
ProgramaciónInicialYa es tuyoCurso completo de Linux: manejo de comandos y shell script
Usa la terminal de Linux con soltura: ficheros, permisos, procesos, redes y expresiones regulares, y automatiza con Bash.
CiberseguridadAvanzadoYa es tuyoCurso avanzado de hacking ético y ciberseguridad
Compromete un dominio de Active Directory, muévete lateralmente, evade antivirus y WAF y entiende cómo cambia una auditoría en la nube.
CiberseguridadIntermedioYa es tuyoPython hacking: ciberseguridad y hacking ético con Python
Programa en Python tus propias herramientas de hacking ético: OSINT, escaneo, exploits, ataques de red, web y post-explotación.
Inteligencia artificialIntermedioYa es tuyoCurso completo de Claude Code: crea aplicaciones con IA
Crea aplicaciones con Claude Code y configúralo a fondo: memoria, permisos, MCP, hooks, subagentes, skills y plugins.
Inteligencia artificialAvanzadoYa es tuyoCurso completo de Spec Driven Development (SDD) y agentes IA
Guía a Claude Code o Codex con especificaciones: GitHub Spec Kit, OpenSpec, trabajo en paralelo y modernización de código heredado.
Inteligencia artificialIntermedioYa es tuyoCurso completo de IA generativa: ChatGPT, Midjourney y más
Usa ChatGPT y otros LLMs con método, llámalos por API desde Python y especialízalos con fine-tuning, LoRA y RLHF.
DatosIntermedioYa es tuyoMachine learning y data science: curso completo con Python
Entiende cómo funcionan los algoritmos clásicos de machine learning, de la regresión a Isolation Forest, y aplícalos en Python a casos reales.