HackSmarter: StellarComms — от нуля до администратора домена скачать в хорошем качестве

HackSmarter: StellarComms — от нуля до администратора домена

Привет! Добро пожаловать на Pwntagonist, канал, где мы изучаем кибербезопасность, этичный хакинг и практическое тестирование на проникновение. В этом видео я покажу вам машину Stellarcomms от HackSmarter, лабораторию, ориентированную на Active Directory, которая объединяет несколько методов атаки в один реалистичный путь взлома. Для работы с этой машиной требуется тщательное и дисциплинированное обследование различных уровней среды. В этом пошаговом руководстве рассматриваются следующие темы: Извлечение метаданных для получения полезной контекстной информации Перечисление имен пользователей и веб-приложений Перечисление SMB в среде Active Directory Злоупотребление правами сброса паролей Извлечение и чтение паролей групповых управляемых учетных записей служб (gMSA) Использование неправильно настроенных разрешений Active Directory Злоупотребление делегированными правами для сброса учетных данных Выгрузка учетных данных с использованием методов извлечения секретов каталога Соединяя эти ошибки конфигурации, мы перемещаемся по домену и повышаем привилегии контролируемым и методичным способом. Помните: весь контент предназначен только для образовательных целей. Никогда не пытайтесь использовать эти методы на работающих системах без разрешения! Если вам нравится изучать практический хакинг и вы хотите повысить свои навыки, нажмите кнопку «Подписаться» и присоединитесь к сообществу Pwntagonist. #этичныйхакинг #тестированиенапроникновение #наступательнаябезопасность #ctfwalkthrough #tryhackme #hackthebox #vulnlab #hacksmarter #webpentesting #linuxprivilegeescalation #windowsprivilegeescalation #pwntagonist #hacksmarterlabs #хакер #курсхакинга #хакинг #кибербезопасность #курс