Sincronizar el reloj contra un DC en Kali

SINCRONIZACIÓN DE NUESTRO RELOJ CONTRA UN DC EN KALI

Introducción:

Inauguramos nueva sección de tips o píldoras informáticas. En este caso os mostraré cómo poder sincronizar vuestro Kali contra un controlador de dominio para que los ataques contra Kerberos os funcionen correctamente.

En Kali se hace de una forma distinta ya que el servicio que tenemos que arrancar/configurar se llama de una forma diferente a otras distros basadas en Debian.

Procedimiento:

Normalmente usamos el siguiente comando para sincronizar nuestro reloj contra el dominio del servidor DC:

$ sudo ntpdate -u contoso.com

En Kali el servicio ntp o ntpd no funcionan, en su lugar está el servicio ntpsec. Y deberemos iniciarlo antes con el siguiente comando:

$ sudo systemctl start ntpsec

Se recomienda cambiar los servidores NTP del archivo “/etc/ntpsec/ntp.conf” por estos (comentar los servidores Debian y añadir estos justo debajo):

pool ntp.api.bz iburst  # Shanghai server
pool asia.pool.ntp.org iburst # Taiwang server
pool time.nist.gov iburst # Can't to connect in China Because GFW of China
pool time.windows.com iburst # Can't to connect in China Because GFW of China

Reiniciar el servicio y ejecutar el comando ntpdate:

$ sudo systemctl restart ntpsec
...
$ sudo ntpdate -u contoso.com

Ahora debería sincronizar correctamente.