Prova di Active Directory di Windows con BloodHound | Foresta HackTheBox | Traccia CREST CRT
Abbiamo trattato HTB Forest come parte del CREST CRT Track in cui abbiamo eseguito AS-REP ROASTING e DCsync sulla macchina che esegue la directory attiva del server Windows. Non esisteva alcuna applicazione online che fungesse da superficie di attacco, era una scatola speciale. Abbiamo dovuto sfruttare una sessione nulla per ottenere l'hash di un utente, che abbiamo poi applicato al box per ottenere una shell. Utilizziamo quindi quella shell per eseguire Bloodhound per trovare un modo per elevare i privilegi del nostro account utente, utilizzare quell'account per eliminare i segreti e infine accedere alla casella come amministratore utilizzando tali segreti.
Ottieni le note sul certificato OSCP
Videoprocedura dettagliata
Mostra commenti
