[EN VIVO] Hackeo de Active Directory y preguntas y respuestas (27/08/26)
La sesión en vivo sobre la explotación de Active Directory y la posterior ronda de preguntas y respuestas reveló vulnerabilidades críticas en protocolos de autenticación heredados que permanecen sin parchar en el 40% de los entornos empresariales. Las demostraciones específicas mostraron cómo los atacantes pueden escalar privilegios hasta obtener el estado de administrador de dominio en cuestión de minutos mediante tickets Kerberos no monitoreados y Objetos de directiva de grupo mal configurados. El análisis destacó que el 85% de los sistemas probados carecían de autenticación multifactor en cuentas administrativas, creando un único punto de fallo para redes enteras. Estos hallazgos subrayan la necesidad urgente de remediar inmediatamente las configuraciones de gestión de identidades para prevenir ataques de movimiento lateral. La sesión concluyó con un desglose detallado de firmas de detección para las técnicas demostradas.
Black Hat Asia 2026 | LLM consciente de grafos para inicio de sesión de Windows con un agente de detección protegido de bucle cerrado
Un marco novedoso de LLM consciente de grafos transforma registros de eventos masivos de Windows en grafos de autenticación compactos para detectar cuentas comprometidas en entornos de directorio activo a escala empresarial. Al filtrar seis IDs de eventos críticos y convertir datos crudos en grafos de relación usuario-servidor, el sistema reduce el volumen de datos de 50MB a aproximadamente 1MB, preservando las señales de ataque esenciales. Este enfoque permite que un agente de detección protegido de bucle cerrado analice patrones de autenticación sin depender de firmas estáticas ni exceder los límites de contexto del LLM. El método logra resultados estables y reproducibles para la respuesta a incidentes mediante la generación de reglas Sigma para la prevención de recurrencias y la identificación de inicios de sesión sospechosos a través de la extracción de características basada en grafos, en lugar del procesamiento de texto crudo.