Práctica guiada · Hack The Box · Windows · Easy
Baby
LDAP y privilegios de copia de seguridad
Completada el 19/05/2026 · User + system verificados en HTB.
01. Acceso inicial
La ficha oficial reúne enumeración LDAP, credenciales expuestas y password spraying como ruta hacia una cuenta válida. El punto de estudio es cómo los datos del directorio ayudan a relacionar identidades y accesos.
02. De backup a administrador
SeBackupPrivilege permite extraer material sensible, incluidos hives del registro y NTDS.dit. Los hashes del dominio obtenidos se emplean en un Pass-the-Hash para alcanzar acceso administrativo.
03. Lectura defensiva
Un permiso de backup puede atravesar límites de acceso a archivos. Conviene tratar las cuentas de copia de seguridad como cuentas privilegiadas y revisar tanto la extracción de bases del directorio como la reutilización de material de autenticación.
Fuente y alcance
Ficha oficial de Baby en Hack The Box ↗. Consulta su walkthrough para el procedimiento completo. La ficha consultada muestra write-ups disponibles.
Las medidas defensivas son comentarios de estudio y requieren validación en cada entorno. No se publican flags, contraseñas ni el documento original de HTB.