Active Directory no es una lista de técnicas aisladas. Es un sistema de relaciones entre identidades, equipos, permisos y mecanismos de confianza. Antes de ejecutar herramientas, conviene construir un mapa que explique qué principal puede influir sobre qué recurso.
Superficies principales
Una primera clasificación útil separa cuatro superficies:
- Identidades y credenciales.
- Grupos, ACL y delegaciones.
- Equipos, sesiones y administración local.
- Relaciones de confianza entre dominios.
Flujo de trabajo
contexto → enumeración → hipótesis → validación → evidenciaLa enumeración debe responder preguntas concretas. Acumular objetos sin una hipótesis produce ruido, no conocimiento operativo.
Siguiente paso
Documenta cada relación relevante con su fuente, el nivel de acceso necesario para validarla y el impacto que tendría dentro del alcance autorizado.