Rompiendo Active Directory desde cero, ataques básicos a kerberos

En esta charla vamos a desarmar Active Directory y Kerberos pieza por pieza, sin tecnicismos innecesarios, para entender cómo funciona realmente la autenticación en un entorno corporativo, además de mostrar sus ataques mas sencillos y peligrosos. Vamos a meternos de lleno en tres técnicas que todo pentester y todo defensor debería conocer: 🔑 Kerberoasting — cómo pedirle «amablemente» al dominio un ticket cifrado con el hash de una cuenta de servicio, y crackearlo tranquilamente en tu casa sin generar alertas. 🎫 AS-REP Roasting — el ataque a esas cuentas que alguien (sin querer) dejó sin preautenticación activada, y cómo eso se convierte en un hash gratis. 🎯 Targeted Kerberoasting — la versión «sniper» del ataque, donde en vez de esperar a encontrar una cuenta vulnerable, tú mismo la vuelves vulnerable para conseguir el ticket que necesitas. Todo esto se mostrará con demostraciones en vivo para ver como funciona en la práctica directamente, utilizando herramientas que usan los hackers en la vida real y preguntandonos el por qué de cada cosa. Co-sponsored by: URs3c Speaker(s): Nicolas Velasco Calle 12C #6-25, Bogotá, Distrito Capital de Bogota, Colombia