Hacking y Ciberdefensa Auditar su entorno Windows

Este libro está dirigido a administradores de sistemas Windows, responsables de seguridad, o a cualquier aficionado a la ciberseguridad que deseen comprender mejor los ataques dirigidos contra entornos Windows, y más concretamente a Active Directory, para protegerse mejor frente a ellos. A partir de la constatación, fruto de numerosas pruebas de intrusión, de la vulnerabilidad persistente de los sistemas de información internos de las empresas y del incremento de los incidentes, los autores...

Extracto de la edición impresa

Nivel Medio a Experto
Número de páginas 559 páginas
Publicación octubre 2026

Nivel Medio a Experto
Publicación octubre 2026

Presentación

Este libro está dirigido a administradores de sistemas Windows, responsables de seguridad, o a cualquier aficionado a la ciberseguridad que deseen comprender mejor los ataques dirigidos contra entornos Windows, y más concretamente a Active Directory, para protegerse mejor frente a ellos.

A partir de la constatación, fruto de numerosas pruebas de intrusión, de la vulnerabilidad persistente de los sistemas de información internos de las empresas y del incremento de los incidentes, los autores muestran cómo técnicas de vectores de ataque, que antes estaban reservadas a perfiles expertos, se han vuelto hoy ampliamente accesibles. De este modo, ponen de relieve la necesidad de desplegar contramedidas eficaces frente al software malicioso y las amenazas avanzadas.

Los autores detallan las informaciones que un atacante busca obtener, ya se trate de errores de configuración, datos de red o credenciales sensibles. Explican cómo se llevan a cabo las fases de escalada de privilegios, movimiento lateral y toma de control de un sistema de información Windows, hasta la administración de Active Directory y el compromiso de los datos de negocio. La obra presenta también las principales herramientas, técnicas de auditoría y mecanismos de persistencia utilizados durante las pruebas de intrusión en entornos Windows.

Ante estos riesgos, este libro propone medidas técnicas concretas, como el uso de estrategias de grupo, la delegación controlada de privilegios y el refuerzo de la seguridad del directorio. También otorga una importancia significativa a la gobernanza, a la arquitectura multinivel, a los procedimientos de seguridad y a las reglas sencillas que permiten mejorar la detección de incidentes y la protección global del sistema de información.

Características

Encuadernación rústica - 17 x 21 cm
ISBN: 978-2-409-05654-3
EAN: 9782409056543
Ref. ENI: EPTHACKCYBWIN

Características

HTML
ISBN: 978-2-409-05675-8
EAN: 9782409056758
Ref. ENI: LNEPTHACKCYBWIN

Índice

El administrador de directorios

1. Aspectos generales
2. Estructura
1. 2.1 NTDS
2. 2.2 Las particiones del directorio
3. 2.3 Las clases
4. 2.4 Los atributos
5. 2.5 Los identificadores
3. Jerarquía y gestión de objetos
1. 3.1 Los contenedores
2. 3.2 Las unidades organizativas
3. 3.3 msDS-ShadowPrincipalContainer
4. 3.4 Los grupos
4. Usuarios, ordenadores y directivas de grupo
1. 4.1 Los usuarios
2. 4.2 Los ordenadores
3. 4.3 Las directivas de grupo
5. Bosque
1. 5.1 El dominio
  1. 5.1.1 El nivel funcional
  2. 5.1.2 El controlador de dominio
2. 5.2 Los roles FSMO
3. 5.3 El catálogo global
4. 5.4 Las relaciones de confianza
6. Sitios
7. Protocolo LDAP
1. 7.1 Una interfaz de consulta estandarizada
  1. 7.1.1 Autenticación
  2. 7.1.2 Sintaxis de las consultas LDAP
2. 7.2 Herramientas LDAP para clientes de Windows y Unix
  1. 7.2.1 ldp.exe
  2. 7.2.2 PowerShell
  3. 7.2.3 ldapsearch
  4. 7.2.4 Otros
3. 7.3 Active Directory Web Services
8. Mecanismos de autenticación
1. 8.1 Las contraseñas
2. 8.2 LSASS
3. 8.3 SSP (Security Support Providers)
  1. 8.3.1 WDigest
  2. 8.3.2 Schannel
  3. 8.3.3 CredSSP
  4. 8.3.4 NTLM (New Technology Lan Manager)
  5. 8.3.5 Kerberos
  6. 8.3.6 PKU2U (Public Key Cryptography based User to User Authentication)
  7. 8.3.7 LiveSSP
  8. 8.3.8 WBF (Windows Biometric Framework)
9. DNS (Domain Name System)
1. 9.1 Introducción
2. 9.2 Integración en el entorno Windows
3. 9.3 Resolución de nombres secundaria: lo que queda después del DNS
10. Sistema de archivos
1. 10.1 Estructura interna de NTFS
2. 10.2 ACL
  1. 10.2.1 Los permisos NTFS: estándar y avanzados
  2. 10.2.2 Las ACE más allá de NTFS
3. 10.3 El protocolo SMB
  1. 10.3.1 Historia y evolución
  2. 10.3.2 Funcionamiento y uso
  3. 10.3.3 Trazabilidad y control de accesos mediante SACL y Effective Access

Construir su laboratorio

1. Introducción
2. El arsenal de ataque
3. GOAD
4. NetExec-Lab
5. Conclusión

Auditar Active Directory

1. Metodología
1. 1.1 El PTES: un estándar de referencia
2. 1.2 La Cyber Kill Chain: pensar como un atacante
3. 1.3 Más allá de los modelos: hacia un enfoque estructurado
2. Recopilación de información
1. 2.1 Descubrimiento de la red e identificación de los servicios
  1. 2.1.1 Descubrimiento
  2. 2.1.2 Análisis de DNS y búsqueda de información relacionada
  3. 2.1.3 Vulnerabilidades: Quick Compromise
  4. 2.1.4 Recursos compartidos de red y recopilación de información a través de SMB
2. 2.2 Identificación de los objetivos
3. Explotación
1. 3.1 En busca de una contraseña
2. 3.2 Comando y control
  1. 3.2.1 Conceptos fundamentales
  2. 3.2.2 Formatos de payloads e integración
  3. 3.2.3 Vectores de infección
  4. 3.2.4 Generación de payloads
  5. 3.2.5 Configuración del listener
  6. 3.2.6 Ejecución del payload
  7. 3.2.7 Consideraciones de discreción
  8. 3.2.8 Pivote
  9. 3.2.9 Conclusión sobre el uso de los C2
4. Escalada de privilegios
1. 4.1 Usuarios y grupos
  1. 4.1.1 Los riesgos asociados a los grupos de usuarios avanzados
  2. 4.1.2 User Account Control
  3. 4.1.3 Mecanismos de abuso y impersonation
  4. 4.1.4 Las políticas de acceso
2. 4.2 Red y seguridad
  1. 4.2.1 La red
  2. 4.2.2 Las medidas de seguridad existentes
  3. 4.2.3 La información sensible
3. 4.3 De la negligencia a la vulneración
  1. 4.3.1 Falta de actualizaciones
  2. 4.3.2 Defectos de configuración
4. 4.4 Automatización
5. 4.5 ¿Y después qué?
  1. 4.5.1 Mimikatz
  2. 4.5.2 Rubeus
  3. 4.5.3 Métodos para determinar la contraseña
5. Movimientos laterales
1. 5.1 Los protocolos de red
  1. 5.1.1 IPv6
  2. 5.1.2 DNS
  3. 5.1.3 NBT-NS, LLMNR, mDNS
  4. 5.1.4 WPAD
  5. 5.1.5 LDAP
  6. 5.1.6 MS-RPC
  7. 5.1.7 WebDAV
  8. 5.1.8 UPnP
  9. 5.1.9 RDP
  10. 5.1.10 Timeroast
  11. 5.1.11 WSUS
  12. 5.1.12 MECM
  13. 5.1.13 AD CS
2. 5.2 Las vías de ataque del directorio
  1. 5.2.1 ADcheck
  2. 5.2.2 GPO
  3. 5.2.3 BloodHound
3. 5.3 Robo y explotación de credenciales de Windows
  1. 5.3.1 Dump de secretos a distancia
  2. 5.3.2 Pass the Hash
4. 5.4 Los ataques por delegación
  1. 5.4.1 Delegación sin restricciones (KUD)
  2. 5.4.2 Delegación restringida (KCD)
  3. 5.4.3 Delegación restringida basada en recursos (RBCD)
6. Post-explotación
1. 6.1 DPAPI
2. 6.2 Exfiltración
7. Persistencia
1. 7.1 Skeleton Key
2. 7.2 SSP personalizados
3. 7.3 DSRM
4. 7.4 DCSync
5. 7.5 AdminSDHolder
6. 7.6 Generación de tickets
7. 7.7 Generación de certificados
8. Relaciones de confianza
1. 8.1 Intra
2. 8.2 Inter
9. Conclusión
10. Recursos complementarios

Defensas de Active Directory

1. Arquitectura multinivel
1. 1.1 Definición
2. 1.2 Implementación del modelo Tiers
3. 1.3 Gestión de la arquitectura
  1. 1.3.1 Acceso con privilegios a las estaciones de trabajo
  2. 1.3.2 Bastión de administración
4. 1.4 Control de acceso dinámico
5. 1.5 Autenticación
  1. 1.5.1 Estrategia de autenticación
  2. 1.5.2 Directiva de contraseñas
  3. 1.5.3 Grupo «Protected Users»
  4. 1.5.4 Grupo Managed Service Accounts
2. Account Global Domain Local Permissions (AGDLP)
1. 2.1 Directiva de grupo
  1. 2.1.1 TLS
  2. 2.1.2 Firewall
  3. 2.1.3 LDAP
  4. 2.1.4 SMB
  5. 2.1.5 IPv6
  6. 2.1.6 WPAD
  7. 2.1.7 UPnP
  8. 2.1.8 RDP
  9. 2.1.9 UAC
  10. 2.1.10 RPC
2. 2.2 Endurecimiento de la autenticación
  1. 2.2.1 Kerberos
  2. 2.2.2 NTLM
  3. 2.2.3 WDigest
  4. 2.2.4 LSASS
3. 2.3 Otros
  1. 2.3.1 Wscript
  2. 2.3.2 PowerShell
  3. 2.3.3 AppLocker
  4. 2.3.4 BitLocker
  5. 2.3.5 LAPS
  6. 2.3.6 Papelera de reciclaje de Active Directory
  7. 2.3.7 Macro
  8. 2.3.8 Microsoft Defender Exploit Guard
4. 2.4 Microsoft Baseline Security/ HardenAD
5. 2.5 Herramientas de análisis del directorio
  1. 2.5.1 PingCastle
  2. 2.5.2 PurpleKnight
  3. 2.5.3 ForestDruid
  4. 2.5.4 Microsoft Best Practices Analyzer
  5. 2.5.5 Las guías
3. Directiva de prevención de riesgos
1. 3.1 Proceso de actualización
2. 3.2 Registro y supervisión avanzados
  1. 3.2.1 Sysmon
  2. 3.2.2 EDR/XDR
3. 3.3 Analizar las modificaciones realizadas en el directorio
4. 3.4 Active Directory PCI/PRI
  1. 3.4.1 Copias de seguridad
  2. 3.4.2 Los soportes IFM
  3. 3.4.3 Replicación del directorio
5. 3.5 Vigilancia
4. Conclusión
índice

Autores

Jacques BEIRNAERT-HUVELLE

Jacques Beirnaert-Huvelle es consultor y responsable de ciberseguridad en Serval Concept, titular de diversas certificaciones en ciberseguridad, tales como CEH y la CHFI. Realiza pruebas de intrusión en sistemas de información, así como auditorías especializadas, especialmente en los ámbitos de las aplicaciones móviles y Active Directory. Con una sólida trayectoria como instructor de profesionales y en diversos programas académicos, entre ellos la ESD Academy, actualmente ofrece sus servicios como responsable del área de ciberseguridad en la 2i Academy. Asimismo, es miembro del consejo de perfeccionamiento pedagógico de la escuela de ciberseguridad Oteria.

Más información

Guillaume MORELLE

Guillaume Morelle es consultor de ciberseguridad en Serval Concept. Está especializado en pruebas de intrusión, auditorías de sitios web y API, así como en entornos de Active Directory. Paralelamente, imparte clases en varias escuelas de ciberseguridad, como Oteria y la ESD Academy. Además, cuenta con experiencia en el despliegue y la administración de infraestructuras, y posee certificaciones, entre ellas, en Microsoft Azure y en cumplimiento de seguridad e identidad de Microsoft.

Más información

Hacking y Ciberdefensa Auditar su entorno Windows

Información adicional

Información adicional

Características

Características

Jacques BEIRNAERT-HUVELLE

Guillaume MORELLE

Novedades