mimikatz - DCShadow

Comprueba que el grupo principal de los usuarios no haya cambiado.

Si bien los grupos son la manera normal de dar acceso a los recursos en un entorno, otra funcionalidad de Active Directory (AD) menos conocida, pero igual de importante, Primary Group, también puede brindar acceso a los recursos.
 Primary Group ID (PGID) es un mecanismo que Microsoft creó para admitir aplicaciones UNIX heredadas que almacenan las pertenencias a grupos de manera diferente a Windows.
 Por lo tanto, ser miembro de un grupo o tener un Primary Group definido para este grupo funciona exactamente igual en AD.
 El software de administración de Microsoft AD conoce esta funcionalidad, pero no así todas las herramientas de supervisión externas.
 Por lo tanto, usar Primary Group es, como mínimo, una práctica no recomendada y, en el peor de los casos, un riesgo de seguridad que debe atenderse.

Privilege Escalation (texto en inglés)

Valid Accounts (texto en inglés)

Detecciones

Grupo principal de usuarios

critical

No changelogs found