Kerberoasting explicado para administradores de infraestructura
Guía práctica sobre Kerberoasting Active Directory para PyMEs: riesgos, señales de alerta y próximos pasos.
Service accounts en Domain Admins: una mala práctica demasiado común
Guía práctica sobre cuentas de servicio Domain Admins para PyMEs: riesgos, señales de alerta y próximos pasos.
DnsAdmins: un grupo chico que puede transformarse en un problema grande
Guía práctica sobre DnsAdmins Active Directory para PyMEs: riesgos, señales de alerta y próximos pasos.
Por qué no deberías usar Account Operators, Server Operators ni Print Operators
Guía práctica sobre grupos legacy Active Directory para PyMEs: riesgos, señales de alerta y próximos pasos.
BloodHound usado para defensa: cómo encontrar caminos de escalada antes que un atacante
Guía práctica sobre BloodHound Active Directory defensa para PyMEs: riesgos, señales de alerta y próximos pasos.
Errores comunes en permisos ACL que llevan a Domain Admin
Guía práctica sobre ACL Active Directory para PyMEs: riesgos, señales de alerta y próximos pasos.
DSRM: la cuenta break-glass que casi nadie revisa
Guía práctica sobre cuenta DSRM Active Directory para PyMEs: riesgos, señales de alerta y próximos pasos.
KRBTGT, Golden Tickets y por qué hay que rotar esa contraseña
Guía práctica sobre rotación KRBTGT para PyMEs: riesgos, señales de alerta y próximos pasos.
Cómo preparar un plan de restore para Domain Controllers
Guía práctica sobre restore de Domain Controllers para PyMEs: riesgos, señales de alerta y próximos pasos.
Backups de Active Directory: tener copia no significa poder recuperarse
Guía práctica sobre backup de Active Directory para PyMEs: riesgos, señales de alerta y próximos pasos.