FULLY QUALIFIED DOMAIN NAME (FQDN)
FQDN significa nombre de dominio completo. Es un nombre completo y específico que identifica de forma única un dominio en Internet.
Un FQDN incluye el nombre de host (el nombre específico de un dispositivo o servidor) y el nombre de dominio (la organización más amplia de la red a la que pertenece el dispositivo).
FQDN = HOSTNAME + DOMAIN
Ejemplo: FQDN = mail.example.com
Aquí ejemplo.com es el dominio y mail es el nombre del host. En este caso, el servidor de correo. En este caso, el correo puede ser un dispositivo específico o un servidor dentro del dominio. Este servidor de correo podría encargarse de gestionar los correos electrónicos de la organización y la organización es ejemplo.com. Puede ser una empresa, una institución o una entidad que posea y gestione el dominio.
En resumen, mail punto ejemplo.com es un nombre de dominio completo que identifica unívocamente a a mail server within the example.com domain.
En resumen, mail punto ejemplo.com es un nombre de dominio completo que identifica unívocamente a a mail server within the example.com domain.
ENCONTRAR EL FQDN DE UN CONTROLADOR DE DOMINIO EN UNA SUBRED.
1. Averiguar cuáles son las objetivos activos en la subred.
2. Escaner una lista de IP´s para buscar quien tiene el puerto 389 abierto
nmap -p 389 -sV -open -iL [target_list]
El puerto 389 está asociado al protocolo ligero de acceso a directorios, también conocido como servicio Ldap que es el componente clave de Active Directory.
LDAP: es un protocolo que se utiliza para acceder y mantener información de directorios como como cuentas de usuario dentro de una red. Así que Ldap es como un protocolo que te ayuda a buscar, recuperar y actualizar información en ese directorio.
Se utiliza habitualmente para gestionar las cuentas de usuario, la autenticación y el control de acceso en una red. Así que este puerto 389 actúa como un canal de comunicación para este tráfico Ldap entre el cliente y el dominio
CONTROLADOR DE DOMINIO: Un controlador de dominio es un servidor en una red basada en Windows que gestiona las políticas de seguridad, la autenticación de usuarios y servicios de directorio. Básicamente, se encarga de almacenar y gestionar las políticas de grupo de cuentas de usuario y otras políticas de red relacionada con la informacion.
3. Escanear cuando tenemos la IP objetivo
nmap -p 389 -sV -Pn [Ip Address]
El dominio es Pentester.com y el host es DC
FQDN = DC.pentester.team