# Active Directory Penetration Testing

## Active Directory

- [Inicio](https://activedirectory.mrw0l05zyn.cl/inicio.md)
- [Recursos de aprendizaje](https://activedirectory.mrw0l05zyn.cl/general/recursos-de-aprendizaje.md)
- [Herramientas](https://activedirectory.mrw0l05zyn.cl/general/herramientas.md)
- [Bypass protecciones PowerShell scripts](https://activedirectory.mrw0l05zyn.cl/recoleccion-de-informacion-y-enumeracion/bypass-protecciones-powershell-scripts.md)
- [LLMNR/NBT-NS poisoning](https://activedirectory.mrw0l05zyn.cl/recoleccion-de-informacion-y-enumeracion/llmnr-nbt-ns-poisoning.md): LLMNR, Link-Local Multicast Name Resolution / NBT-NS, NetBIOS Name Service
- [Enumeración no autenticada](https://activedirectory.mrw0l05zyn.cl/recoleccion-de-informacion-y-enumeracion/enumeracion-no-autenticada.md)
- [Enumeración de usuarios y grupos](https://activedirectory.mrw0l05zyn.cl/recoleccion-de-informacion-y-enumeracion/enumeracion-no-autenticada/enumeracion-de-usuarios-y-grupos.md)
- [Enumeración de política de contraseñas](https://activedirectory.mrw0l05zyn.cl/recoleccion-de-informacion-y-enumeracion/enumeracion-no-autenticada/enumeracion-de-politica-de-contrasenas.md)
- [Password spraying](https://activedirectory.mrw0l05zyn.cl/recoleccion-de-informacion-y-enumeracion/password-spraying.md)
- [Enumeración autenticada](https://activedirectory.mrw0l05zyn.cl/recoleccion-de-informacion-y-enumeracion/enumeracion-autenticada.md)
- [BloodHound](https://activedirectory.mrw0l05zyn.cl/recoleccion-de-informacion-y-enumeracion/enumeracion-autenticada/bloodhound.md)
- [Domain Name System (DNS)](https://activedirectory.mrw0l05zyn.cl/recoleccion-de-informacion-y-enumeracion/enumeracion-autenticada/domain-name-system-dns.md)
- [Enumeración de dominios](https://activedirectory.mrw0l05zyn.cl/recoleccion-de-informacion-y-enumeracion/enumeracion-autenticada/enumeracion-de-dominios.md)
- [Enumeración de usuarios, grupos y computadoras](https://activedirectory.mrw0l05zyn.cl/recoleccion-de-informacion-y-enumeracion/enumeracion-autenticada/enumeracion-de-usuarios-grupos-y-computadoras.md)
- [Enumeración de recursos compartidos](https://activedirectory.mrw0l05zyn.cl/recoleccion-de-informacion-y-enumeracion/enumeracion-autenticada/enumeracion-de-recursos-compartidos.md)
- [Enumeración de política de contraseñas](https://activedirectory.mrw0l05zyn.cl/recoleccion-de-informacion-y-enumeracion/enumeracion-autenticada/enumeracion-de-politica-de-contrasenas.md)
- [Enumeración de Group Policy Object (GPO)](https://activedirectory.mrw0l05zyn.cl/recoleccion-de-informacion-y-enumeracion/enumeracion-autenticada/enumeracion-de-group-policy-object-gpo.md)
- [Enumeración de Access Control List (ACL)](https://activedirectory.mrw0l05zyn.cl/recoleccion-de-informacion-y-enumeracion/enumeracion-autenticada/enumeracion-de-access-control-list-acl.md)
- [Enumeración de relaciones de confianza de dominio](https://activedirectory.mrw0l05zyn.cl/recoleccion-de-informacion-y-enumeracion/enumeracion-autenticada/enumeracion-de-relaciones-de-confianza-de-dominio.md)
- [User hunting](https://activedirectory.mrw0l05zyn.cl/movimiento-lateral/user-hunting.md)
- [Microsoft SQL Server (MSSQL)](https://activedirectory.mrw0l05zyn.cl/movimiento-lateral/microsoft-sql-server-mssql.md)
- [PowerShell remoting](https://activedirectory.mrw0l05zyn.cl/movimiento-lateral/powershell-remoting.md)
- [Remote Desktop Protocol (RDP)](https://activedirectory.mrw0l05zyn.cl/movimiento-lateral/remote-desktop-protocol-rdp.md)
- [Server Message Block (SMB)](https://activedirectory.mrw0l05zyn.cl/movimiento-lateral/server-message-block-smb.md)
- [Windows Remote Management (WinRM)](https://activedirectory.mrw0l05zyn.cl/movimiento-lateral/windows-remote-management-winrm.md)
- [Pass the Hash (PtH)](https://activedirectory.mrw0l05zyn.cl/movimiento-lateral/pass-the-hash-pth.md)
- [Pass the Ticket (PtT)](https://activedirectory.mrw0l05zyn.cl/movimiento-lateral/pass-the-ticket-ptt.md)
- [Configuraciones incorrectas](https://activedirectory.mrw0l05zyn.cl/escalamiento-de-privilegios-de-dominio/configuraciones-incorrectas.md)
- [Credential dumping](https://activedirectory.mrw0l05zyn.cl/escalamiento-de-privilegios-de-dominio/credential-dumping.md)
- [Usuarios y grupos](https://activedirectory.mrw0l05zyn.cl/escalamiento-de-privilegios-de-dominio/usuarios-y-grupos.md)
- [ASREPRoast](https://activedirectory.mrw0l05zyn.cl/escalamiento-de-privilegios-de-dominio/asreproast.md)
- [Kerberoast](https://activedirectory.mrw0l05zyn.cl/escalamiento-de-privilegios-de-dominio/kerberoast.md)
- [DCSync](https://activedirectory.mrw0l05zyn.cl/escalamiento-de-privilegios-de-dominio/dcsync.md)
- [Unconstrained delegation](https://activedirectory.mrw0l05zyn.cl/escalamiento-de-privilegios-de-dominio/unconstrained-delegation.md)
- [Constrained delegation](https://activedirectory.mrw0l05zyn.cl/escalamiento-de-privilegios-de-dominio/constrained-delegation.md)
- [Kerberoast](https://activedirectory.mrw0l05zyn.cl/escalamiento-de-privilegios-en-relaciones-de-confianza-de-dominio/kerberoast.md)
- [Foreign group membership](https://activedirectory.mrw0l05zyn.cl/escalamiento-de-privilegios-en-relaciones-de-confianza-de-dominio/foreign-group-membership.md)
- [SID History](https://activedirectory.mrw0l05zyn.cl/escalamiento-de-privilegios-en-relaciones-de-confianza-de-dominio/sid-history.md)
- [Golden Ticket](https://activedirectory.mrw0l05zyn.cl/persistencia/golden-ticket.md)
- [Silver Ticket](https://activedirectory.mrw0l05zyn.cl/persistencia/silver-ticket.md)
- [Skeleton Key](https://activedirectory.mrw0l05zyn.cl/persistencia/skeleton-key.md)
- [Directory Services Restore Mode (DSRM)](https://activedirectory.mrw0l05zyn.cl/persistencia/directory-services-restore-mode-dsrm.md)
- [NoPac](https://activedirectory.mrw0l05zyn.cl/vulnerabilidades/nopac.md): CVE-2021-42278 / CVE-2021-42287
- [PrintNightmare](https://activedirectory.mrw0l05zyn.cl/vulnerabilidades/printnightmare.md): CVE-2021-34527 / CVE-2021-1675