// tag

#dpapi

01 entrée dans l'arsenal.

writeup
#2d33ba1
Voleur - HackTheBox

Crack d'un fichier Excel protégé depuis un partage SMB, Kerberoasting via WriteSPN, restauration d'un objet AD supprimé, et déchiffrement DPAPI pour obtenir les credentials finaux.