Nous avons couvert HackTheBox Actif dans le cadre du CREST CRT (piste de testeur d'intrusion enregistré). Nous avons utilisé les préférences de stratégie de groupe dans Windows Active Directory ainsi que Kerebroasting pour obtenir le shell de l'administrateur.
Active est une machine de difficulté facile à moyenne, qui propose deux techniques très répandues pour obtenir des privilèges dans un environnement Active Directory.
Vidéo pas à pas
Montrer les Commentaires