PENTESTING EN ENTORNOS EMPRESARIALES (Active Directory)

En este vídeo os enseño técnicas de explotación en entornos de Active Directory.
Vídeo en Lbry: odysee.com/@s4vitar:f/pentest...
Cuenta de Twitch: / s4vitaar
Cuenta de Twitter: / s4vitar
Cuenta de Lbry: lbry.tv/@s4vitar:f
Servidor Discord Hacking Ético Español: / discord
Mi curso de Introducción al Pentesting: www.mastermind.ac/courses/int...
Mi curso de Pentesting en Redes Inalámbricas: www.mastermind.ac/courses/hac...
Mi curso de Pentesting en Radiofrecuencias: www.mastermind.ac/courses/hac...
#Twitch #Ciberseguridad #ActiveDirectory #Pentesting #RedTeam #AD

[@MegaFeedee]

Mi parte favorita son todas las que dice "Se pone tenso que te caga' eh!" jajajaj. Excelente contenido! Saludos desde Uruguay!

[@yviraalmada9150]

Uruguay nomaaa

[@icmuruguay9333]

vamoo' ;D

[@retrosnake675]

No serás tú el que hackeó Cutsa y pidió rescate?

[@DanielRodriguez-ze2og]

Varios uruguayos acá!

[@galletaleekun3869]

Recien conozco este canal y me deja revolucionando el cerebro con la calidad de trabajo, el entuciasmo y pasión por el hacking 🤯

[@gabelbotas]

Este vídeo es una masterclass. Impecable! Gracias S4vitar!!!

[@shelldreddTV]

Grande, como siempre ofreciendo un contenido de altísima calidad para la comunidad, darte las gracias se queda corto. Eres un grande.

[@alexisduran7083]

Eso y mas mereces crack! trasmites pasión por lo que haces y nos motivas a los que compartimos esta misma Visión!, saludos desde México

[@pepelepu2178]

Quería felicitarte, recién descubrí tu canal y ya me volví un seguidor, excelente contenido, gracias por no guardarte nada y saludos desde Costa Rica!

[@x_86_]

Me encanta este canal, noto que estoy aprendiendo y voy a aprender un montón, menos mal que me lo recomendaron en un grupo de hacking ético, antes no sabía cómo aprender a hacer máquinas pero contigo estoy aprendiendo lo que creo más importante, muchísimas gracias por tu contenido tito s4vitar 😚

[@Elghermy11]

Te sigo desde el comienzo, gracias por cada aporte que traes, lejos uno de los mejores mentores en hacking que me han llevado a aprender mucho, gracias savi

[@antoniopoyatos1050]

Buenisimo el video y el canal, por favor más así!! y enhorabuena por la calidad de tus videos, muy buenas explicaciones.

[@byronqp]

Eres un grande Savitar! tu aporte al sector es imenso!!

[@demegorash]

El mejor de todos, gracias S4vitar por todo lo que haces por una persona como yo. No tengo palabras para agradecerte.

[@rapax5898]

Muchas gracias Savitar, estoy a punto de entrar a un curso de ciberseguridad y tu información me está valiendo millones :)

[@agustin._7931]

Me puse a ver este video antiguo y es notable tu evolucion en KZbin y Twitch

[@diegofernandezacedo4592]

Después de 2 años del video puedo seguir diciendo que eres un fenómeno. Gracias tito s4vitar

[@hugotwinpeaks]

Por la calidad de tus videos, la pasión y ganas que tienes al compartir los conocimientos deberías tener más de un millón de suscriptores. Saludos desde Colombia.

[@junioron2986]

Recomiendas usar antivirus? Cual recomiendas?

[@ckry3023]

Cada que veo un video tuyo me sigo preguntando si en verdad eres humano, muy buen video tío, lo explicas rápido pero se entiende de maravilla

[@JMBarroso]

Eres un puto crack savitar !!! Da gusto escucharte y tu toque de humor irónico es genial, y por supuesto tus conocimientos y capacidad son espectaculares , mis respetos !!

[@burnerland]

Mereces millones de suscriptores y visualizaciones por video. Mil gracias Marcelo

[@juanmanuelcardoso942]

El video perfecto! gracias por compartir tu conocimiento

[@samuelcarrerochinchilla5030]

joder acabo de flipar por la calidad del contenido que ofreces, esto es hacking puro desde la medula hasta la terminal!!!

[@rosercv5105]

Te conocí por la web de MasterMind, por cierto, gracias a que Nate Gentile también me parece de los que amueblan bien las cabezas con su forma de explicarse.

[@vinsbelmar]

Estoy disfrutando como un enano con este vídeo. Mis dieses tito S4vi

[@gregoryarriagada]

GRACIAS MASTER, POR ENTREGAR TUS CONOCIMIENTOS Y UNO PONERLOS EN PRACTICA. SALUDOS DESDE CHILE. : -}

[@RobertoTrollencio]

Cómo me puedo divertir tanto haciendo algo tan serio, eso es de genios savichaplin

[@F4bianek]

que exquisito video con hacias espero la segunda parte :D

[@adrianperez8496]

Admiro tu trabajo Brother 👍

[@metodoludovicofilms]

Rifadisimo, hay te voy AD!

[@dmnlpz5555]

Felicidades s4vitar!

[@h4ndsfr33bogart]

Estaría buenísimo que en alguno de tus videos de hardware hacking hables sobre los ataques DMA por m.2. o pci. La verdad me da mucha curiosidad ese tema y tecnología pero no hay mucha información sobre DMA fpga en español.

[@codefreest]

grande savitar, gracias por compartir tus videos en you....

[@rodriguezcenter841]

Te lo mereces eres buenisimo en lo que haces

[@juanmanuelcoelloromero5053]

Muchísimas muchísimas muchísimas gracias.

[@marcocieza9397]

Muchas gracias profe.

[@Elbruscho]

Increíble esto 🤯 gracias 🫵🏻

[@alexiscortes4478]

S4vitar de los míos. Saludos bro, buen trabajo.

[@tojabdhei4881]

Para mi este vídeo ha sido la puta clave. Ojalá KZbin no hubiera borrado los anteriores vídeos sobre AD

[@TheTacopai]

porque los borraron?

[@Martin_Rtsx]

mas videos como este master! , saludos

[@samuelmorales4871]

un crack s4vitar!!

[@ciberwizard]

Una Joya s4vitar, eres más grande que el Teide xD.....Mis 10, gracias!

[@qbitscondiasalterados5891]

Gran aporte man lo digeri de apoco y pero valio la pena 👍🚬

[@simonbolivar9146]

estoy entrenando para el OSCE y luego el OSWE, ya tengo varios certificados de e-learning como threat hunter, malware analys y network defense, para especializarme en ser analista, tus videos han sido mi religión, y el pan de cada día, espero pronto poder aplicar a un puesto en USA a ver si soy elegible, un saludo my friend.

[@ricardonietochavez4303]

Donde sacaste esos certificados?

[@simonbolivar9146]

@@ricardonietochavez4303 son certificados infra valorados pero en mi opinión valen más que los de EC-COUNCIL y COMPTIA a nivel practico, elearn security, son bastante buenos y no tienen un precio tan descabellado, allí aprendes bastante, pero por supuesto la gente se va a ec council, entre otros, porque basicamente el CEH es el certificado que te salta el filtro del reclutador.

[@ricardonietochavez4303]

@@simonbolivar9146 Gracias bro

[@otrociber4506]

Saludos , en qué página web, o institución quién entrega esos certificados ?? Que valor tienen$$

[@antonyfernandez-peru]

Sabes inglés 🤔😅

[@kenip05]

Gracias tito S4vitar

[@unknownbanned7415]

vengo del futuro tito savi y la sigues rompiendo bro

[@morelos1971]

Gracias por el aporte

[@sandrasalazar8618]

Excelente!!! Gracias!

[@arturofernandez4517]

Espectacular el repaso del directorio activo, he aprendido un huevo, tenias otros dos videos que ya no están disponibles?

[@pedrorph1128]

eres la leche savitar

[@jahr2080]

mero repaso me di de AD con este video, ahora ver que tenemos en 2023 con cloud :D

[@tovariktovarik8077]

Deseando ver la segunda parte. A ver si a la segunda consigo sacar el CRTP xD

[@Danielnemesis1988]

Gracias por existir :) s4vitar abra alguna forma que los directos de twitch los subas a algun lado, no importa que no los edites, asi como estan con todos los minutos, es para que no se borren al pasar los 2 meses del periodo de twich ): por favor, hay quienes nos calamos las 4 horas completicas de videos sin importar lo que esten hablando. Te digo esto porque estas muy hack activo y aveces no da chance de ver todos los videos rápido por cosas de trabajo.

[@Danielnemesis1988]

creeme que tu diras: "mira cortare el video para ir mas al grano" pero es que en esa habladera de jodedera uno tambien aprende :) se recolecta información.

[@vicds18]

Que sudadera es esa, esta genial y genial tu contenido

[@neodemoon]

Te quiero tio, en plan no tengo mas que decir.

[@lonami1982]

Me ha encantado! Ahora a buscar tiempo para cacharrear y blutimear.

[@fuckyeahgs]

la buena sidra de fresa y lima vamos ahi!

[@WizardMoDz]

Buena!

[@fritzsierratintaya4911]

Eres un crack!!

[@leandrokogan141]

Hay dos dislikes de personas que no están hack... Cabe destacar la frase de sabiduría en el minuto 6:50

[@erikchesteranofrethcanavir2365]

saludos desde la paz bolivia excelentes aportes

[@fabianpena7370]

Felicidades tito S4vitar! Gracias por tanto contenido. Eres un grande! Nos encantaría que puedas hacer un curso de hacking active directory en mastermind. Muchas gracias por todo grande. 🥳

[@miguelgud]

Hola genio, gracias por el contenido!! Te dejo una consulta, estoy empezando mi carrera como Sysadmin y quería saber si recomendabas alguna fuente de noticias/publicaciones donde encontrar info de nuevas vulnerabilidades, casos de ataques, buenas prácticas de ciberseguridad, etc. Como para estar al día en el tema. Además voy a seguir aprendiendo contigo acá obvio. Saludos

[@s4vitar]

Para aquellos/as que queráis montar el entorno controlado, por aquí os dejo el enlace de descarga del Windows Server 2016 Datacenter y el Windows 10 Enterprise: Windows Server 2016: bit.ly/3e86Q3C Windows 10 Enterprise: bit.ly/332Cqtr

[@0x7ddf1]

Gracias

[@joseaguilar9937]

Me lo perdí en vivo, pero lo teng en lista excelente crack.

[@AdrianRodriguez-re6ld]

Que majo eres vas a llegar lejos

[@ricardomendez9300]

Cual es la herramienta de Linux que utilizas..?

[@Pachetaa]

Joder el chiste del trabajo me hizo reír hasta llorar. Qué buen contenido, la virgen

[@victormanuelestebanmartinez]

Si los "profes" de FP fueran como tú otro gallo cantaría. 👏👏👏

[@baezraul1]

Despues del primer ejercicio se tenso que me cague!

[@gz4589]

Obra maestra ;-) Me ha gustado la técnica para obtener trabajo, voy a ver si es cierta y la aplico xD

[@miguelyanez5288]

ESTAMOOO :) EL MEJOR

[@GreatMonZzzter]

Es su primer video que veo y a los 3 minutos me quedé como....."que con el que vas a hacer que cosa al para que cosa de quien?"

[@gstvortiz34]

En febrero de este año, nos toco pasar por un momento muy difícil en la empresa donde los servidores y todos los equipos fueron encriptados por un ransomware crylock 2.0. Desde ese momento me puse como objetivo aprender sobre seguridad informática, apenas voy empezando y me encontré con estos videos que realmente son muy interesantes. Gracias por compartir tus conocimientos

[@guillermocotrinavelasquez3301]

Y como lograste recuperar los datos? Por lo que dices es grave la situación

[@gstvortiz34]

@@guillermocotrinavelasquez3301 Los archivos encriptados no hay forma de recuperar, restauramos con copias de seguridad una semana atrás. Para actualizar las bases de datos de los sistemas de gestión se recurrió a los documentos físicos, correos, etc.

[@guillermocotrinavelasquez3301]

@@gstvortiz34 lograste recuperar todo? Pregunto por qué en la empresa cuando ingresé habían archivos encriptado y el ing. Anterior no había hecho copia de seguridad y no he podido recuperarlos :/

[@gstvortiz34]

@@guillermocotrinavelasquez3301 es imposible recuperar a menos que pagues el rescate, hasta los archivos del OneDrive se encriptaron. Recuperamos datos de una semana gracias a qué se hacían respaldos en una unidad externa sin conexión a la red.

[@tonyordonez3220]

Que no se te pueden dar más likes por persona... Que si no le daba 10000000 de likes... Grande tito

[@Letder40]

Buah como me molaría un curso de esto en la academia explicandolo mas a fondo, y entender como funciona el protoclo smb y que pasa por detras, como hacer esto con el defender activo etc etc, seria de 10. Pd guardado en marcadores para reveer en caso de que se me olvide antes como AD_seTenso

[@yihadsamir1368]

y lo bueno de todo eso es que 0 metasploit aveces uno se aprende los conceptos pero cuando lo ve en practica asi le hace sentido todo..

[@29huesos]

Joya

[@israel5029]

Puedes mostrarnos técnicas de evasión de antivirus. Me ha costado mucho ese tema Saludos desde México.

[@noiissy]

tmr eres un dios para mi!!!

[@NOTmREoLE]

Muy bueno el video! Estoy probando esta técnica con el Responder pero solo obtengo hashes NTLMv1-SSP. ¿Se puede considerar valiosos? ¿Que puedo hacer con ellos?

[@Alejandro-kt2ec]

tito s4vi, que diccionario utilizarias con john o hashcat para crackear los hashes? Utilizarias el rockyou o generarias alguno con alguna herramienta?

[@BeaCaribe7]

Grandísimo vídeo! Soy nueva en esto y me gustaría aprender más. Tengo una duda sobre el ataque de SMB relay, para que te lluevan esos hashes entonces debe haber usuarios que estén buscando un recurso erroneamente para que se autentiquen contra ti si no he entendido mal, no? Mil gracias por lo que haces!

[@s4vitar]

Efectivamente Beatriz, ¡y sucede más de lo que uno piensa!, es desplegarlo en una empresa y en cuestión de unos minutos ya empiezan a llover Hashes.

[@regulus8418]

En cual video burlas el windows defender s4vitar? Saludos desde México!

[@joseluis-wz8vs]

parcero como hago para iniciar desde cero que buenos videos impecables

[@felipeignacioduhaldemunoz4959]

espero la segunda parte kajsdk j:c

[@csidevrik]

Talvez sabes si hay un pentester para equipos de telecomunicaciones como Aruba.

[@victoralejandromorenogonza488]

Cuál Diccionario usas tu para hacer el ataque de fuerza bruta para obtener la Contraseña

[@dioniciodiaz5552]

Como saber por medio del usuario que dirección IP tiene asignado en una PC en dónde se ha logueado, con powershell ?

[@tradingcondesanti3385]

El loco es tan bueno que se nota que se sabe todo de memoria que habla entero rapidooo csmmmm.. cuidado que se tensaaaa

[@pradafransoft7542]

BIEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEN

[@JosueRomero]

San S4vitar, una pregunta, y cuando haces una auditoría la empresa te permite usar un punto de red de la empresa?

[@hebertjss]

Podrias hacer un video de que opciones encender, apagar o quitar en Windows 10 para protegerte de un ataque? a nivel de PC personal no necesariamente a nivel de empresa

[@sr.donnadie1000]

Mmm hay muchas cosas que puedes buscar por tu cuenta, o eres de los que espera que alguien más lo haga y encima te haga un vídeo par aclarar tus dudas

[@soyh3ch3th3m4st3r]

No me extraña que se haya pirado a Andorra... tipo listo, haces muy bien man

[@dafelix]

Que el vídeo genial y eso, pero estás tú que mi patata con teclado y ratón va a abrir 4 máquinas virtuales xD

[@hwpoison]

Un crack de la puta ostia

[@jorgecuatro]

He cargado las maquinas virt y sale humo de la caja...¿lo apago?

[@user-ls5rd3dz9i]

CAPOO

[@ra503]

Como se llama el SO que utilizas para los ataques? Y como has personalizado la consola?

[@cylinder8570]

Hola crack! No entiendo mucho del tema, todavía estoy empezando y no entiendo algunas cosas, pero mi mayor duda en este video es: La VM de parrot dijiste que estaba en nat al igual que el resto de wservers, entonces mi duda eso significa que estás en la misma red que el resto de máquinas (wserver y w10 enterprise) y por eso te permite envenenar paquetes y ejecutar el resto de comandos o estás fuera de la red pero aún así te permite hacer todo lo que has hecho por otro motivo distinto? (que no entiendo) Y otra duda en caso de que la respuesta sea que se encuentran en la misma red, eso significa que para que funcione necesitas colarte previamente en su red? (en un entorno real claro)

[@bernyx123]

La respuesta es "SI" a las dos preguntas. Muchas veces no vas a colarte, sino que la propia empresa te permite que te conectes para hacer un test de penetracion.

[@saulbonilla9455]

Bro, ¿Podrías pasar las Specs del equipo que usas? Quisiera armar mi propio laboratorio para comenzar a hacer pruebas.

[@nelsonroqueunzueta5090]

SI BRO COMO ARMAS TU LABORATORIO DESDE 0 Instalando el iso de párrot en virtual box algo asi

[@isomorphism1485]

S4vitar más hacking a equipos Windows pls

[@alembuy]

Cuando haces vivo en KZbin pásame por acá aviso. Entre y hace unos 20 días que no hay...

[@edy2875]

tenes algun video para principiantes con active directory?

[@Jhironsel]

Esto es catedra de Hacking...

[@lonchi-pc5756]

No entendí nada pero me llamo la atención, se tenso que te cagas 👍😎

[@_feernaaando]

Esto es literalmente lo que se hace en la asignatura de Servicios en SMR xDDDDDDDDDDDDDDDDD