Manteniendo el Control del Domino: Técnicas de Persistencia en Active Directory

Active Directory One Premise continúa siendo el corazón de la infraestructura en miles de organizaciones a nivel mundial. Cuando los atacantes logran acceso inicial y consiguen elevar sus privilegios, su prioridad es establecer una persistencia y mantenerse dentro de la red el mayor tiempo posible sin ser detectados. En esta charla, se explorará en detalle técnicas ofensivas avanzadas de persistencia en Active Directory basadas en TTP modernas, simulando cómo los adversarios mantienen el control del dominio por largos periodos de tiempo.
Además, se proporcionarán técnicas de detección y mitigación que los equipos del Red Team pueden compartir con los equipos del Blue Team y aplicar en ejercicios de Purple Team, ayudando a los defensores a identificar, neutralizar y comprender mejor estas amenazas durante las simulaciones de adversario.