文章列表 | 0x584A的个人博客

Article

Active-Writeup

6437 2021-08-02 13:58:39 HackTheBox HTB, Active Directory, OSCP, Windows, CrackMapExec, Kerberoasting,

通过 nmap 识别目标服务开发端口及服务，使用 smbclient 获取到域成员的 gpp password，最后使用该域成员账号获取到 administrator 的 SPN 票据。

7073 2021-07-27 12:10:38 HackTheBox HTB, Active Directory, DCSync, Windows, Bloodhound, CrackMapExec, Kerberoasting, LDAP,

这是一个超级棒的机器，真心建议学习 Active Directory 攻击的一定要做一做该题，超级推荐~。继续 `DCSync` 攻击，DCSync 权限具有 Admin rgiths，因此可以使用 secretsdump 工具从用户中提取所有 NTLM。