HackTheBox - Пушистый скачать в хорошем качестве

HackTheBox - Пушистый

00:00 — Введение 00:52 — Запуск nmap 03:15 — Запуск NXC с предоставленными учётными данными и проверка Kerberoasting 06:20 — Запуск Rusthound, всё ещё не так много найдено 09:12 — Просмотр общих файловых ресурсов, обнаружение PDF-файла на доступном для записи ресурсе, в котором указано, что сервер уязвим к CVE-2025-24071 13:50 — Создание вредоносного ZIP-архива путём помещения файла .libary-ms внутрь ZIP-архива, указывающего на нашу систему, использование Responder для кражи и взлома хеша 18:50 — Выявление P.AGILA, способного добавить себя в менеджеры учётных записей служб и захватить управление учётными записями служб 22:22 — Использование BloodyAD для добавления себя в группу, затем использование certipy для получения теневых учётных данных для получения NTLM-хеша для учётной записи, на которую у нас есть разрешение GENERIC WRITE 26:00 — Использование Certipy для определить и использовать AD ESC 16