¿Qué es Kerberoasting? El ataque que explota Kerberos en Active Directory

Thu, 24 Sep 2026 09:00:00 -0300

Imagina que un empleado nuevo, con acceso básico al dominio de la empresa, puede extraer la contraseña del servidor de base de datos sin activar ninguna alerta — usando solo herramientas nativas de Windows. Eso es exactamente lo que permite el Kerberoasting. No se trata de un zero-day sofisticado: es una característica del propio protocolo Kerberos, y cualquier cuenta de dominio puede iniciar el ataque.

Cómo funciona Kerberos (en 60 segundos)

Kerberos es el protocolo de autenticación estándar en entornos Windows con Active Directory. El flujo básico tiene tres pasos:

Pass-the-Hash: cómo funciona el ataque NTLM sin necesitar la contraseña

Thu, 17 Sep 2026 10:00:00 -0300

Un atacante compromete una estación de trabajo en la red corporativa. No tiene la contraseña del administrador de dominio — pero eso no importa. Con el hash NTLM extraído de la memoria, se autentica en decenas de servidores como si fuera el propio administrador. Este es el Pass-the-Hash: un ataque que existe desde 1997, documentado por el investigador Paul Ashton, y que todavía hoy alimenta las etapas iniciales de ataques de ransomware y campañas APT.

Movimiento Lateral on Locodigital

¿Qué es Kerberoasting? El ataque que explota Kerberos en Active Directory

Cómo funciona Kerberos (en 60 segundos)

Pass-the-Hash: cómo funciona el ataque NTLM sin necesitar la contraseña