Mapeo de rutas de ataque en Active Directory
· estado: en-curso
Investigación aplicada sobre identificación y priorización de rutas de ataque en entornos Active Directory, con enfoque en impacto y remediación.
En este proyecto de Labs estudiamos cómo identificar y priorizar rutas de ataque en Active Directory, no solo enumerarlas.
Objetivo
Pasar de “estas son todas las rutas posibles” a “estas son las rutas que un adversario usaría primero y cómo cortarlas”.
Enfoque
- Enumeración de relaciones (ACLs, membresías, delegaciones).
- Priorización por impacto hacia activos críticos.
- Recomendaciones de remediación verificables.
Estado
Investigación en curso. Publicaremos metodología y un entorno de laboratorio reproducible para la comunidad.
#active-directory#bloodhound#kerberos#privilege-escalation