Proving Grounds Practice : Nara Walkthrough
Proving Grounds Practice : Nara Walkthrough Foothole (立足點 ) : SMB 丟檔案獲取 NetNTLMv2 破解獲得驗證 evil-winrm 無法進入，改用遠端 BloodHound 發現對 Remote Access 群組有 GenericAll 權限 遠端加入群組，再用一次 evil-winrm 進去了 PE ( 提權 ) : 獲得一組 SecureString 密碼，破解獲得新的一組驗證 新的驗證可以申請憑證，直接申請一張 Administrtaor 憑證並解出 HASH 透過 HASH evil-winrm 進去主機 注意事項 : 遠端 BloodHound 遠端異動群組成員 遠端申請憑證 遠端匯出憑證 HASH 第一步 Rustscan，└─$ rustscan -a 192.168.228.30 --scripts none --ulimit 5000 | tee rustscan 53、88、135、445、389 等，看來又是一台 DC snmp filtered 沒戲，└─$ sudo nmap -sU -p 161 192.168.228.30 | tee snmp nmap，└─$ sudo nmap -sCV -A -p 53,88,135,139,389,445,464,593,636,3269,3268,3389,5985,9389,49668,49664,49667,49682,49683,49690,49694,49708,49722 192.168.228.30 | tee nmap nmap with LDAP，└─$ nmap --script "ldap* and not brute" 192.168.228.30 -p 389 -v -Pn -sT Domain : DC=nara-security,DC=com dnsHostName: Nara.nara-security.com 編寫 Host File LDAP 物件搜尋，└─$ ldapsearch -v -x -b "DC=nara-security,DC=com" -H "ldap://192.168.228.30" "(objec...