writeup
#2d33ba1
Voleur - HackTheBox Crack d'un fichier Excel protégé depuis un partage SMB, Kerberoasting via WriteSPN, restauration d'un objet AD supprimé, et déchiffrement DPAPI pour obtenir les credentials finaux.
// tag
#kerberoasting
03 entrées dans l'arsenal.
writeup
#41db1e5
Tombwatcher - HackTheBox Kerberoasting, ReadGMSAPassword, abus d'ACL WriteOwner pour pivoter, et exploitation ADCS ESC15 via restauration d'un compte CA supprimé.
writeup
#58667e8
Administrator - HackTheBox Chaîne d'abus ACL Active Directory : GenericAll pour forcer un reset de mot de passe, crack d'une base psafe3, Kerberoasting ciblé sur Ethan, et DCSync final.