Práctica guiada · Hack The Box · Windows · Easy
Support
Del recurso SMB a la delegación en Active Directory
Completada el 01/05/2026 · User + system verificados en HTB.
01. Un binario como pista
Un recurso SMB permite acceso anónimo y contiene una utilidad que consulta LDAP. El análisis del ejecutable, de su tráfico o de su ejecución permite recuperar la contraseña que utiliza para conectarse al directorio.
02. Una cuenta y sus relaciones
Las consultas LDAP revelan una contraseña en el campo info de un usuario. El acceso WinRM permite continuar la enumeración; el grupo al que pertenece la cuenta tiene GenericAll sobre el controlador de dominio.
03. Delegación y defensa
La ruta termina con Resource-Based Constrained Delegation. El aprendizaje es revisar permisos efectivos y relaciones de confianza, además de contraseñas. Un binario distribuido no protege un secreto incorporado y los atributos del directorio no son un almacén de credenciales.
Fuente y alcance
Ficha oficial de Support en Hack The Box ↗. Consulta su walkthrough para el procedimiento completo. La ficha consultada muestra write-ups disponibles.
Las medidas defensivas son comentarios de estudio y requieren validación en cada entorno. No se publican flags, contraseñas ni el documento original de HTB.