KexconT's PT-note
Menu
Home
About
Tags
Archives
RSS
Sign In
# 共享目錄枚舉-使用smbmap(有帳密、可輸出目錄權限)
HTB Blackfiled Walkthrough
#共享目錄枚舉-使用smbmap(可輸出目錄權限)
#共享目錄掛載-使用mount(無域名、有IP、有帳號、有目錄)
#AS-REP攻擊-使用GetNPUsers(有帳號、無密碼、有域名、hashcat模式18200解密)
#共享目錄枚舉-使用smbmap(有帳密、可輸出目錄權限)
#帳號枚舉-使用ldapsearch(有域名、有IP、有帳密、有開ldap(3268 port))
#windows提權-使用rusthound蒐集bloodhound資料
#ForceChangePassword濫用-使用rpcclient
#lsass.DMP分析-使用pypykatz
#windows提權-SeBackupPrivilege權限濫用方法
Posted by
KexconT
on 2024-04-28
HTB Intelligence Walkthrough
#pdf之metadata查看-使用exiftool
#確認帳號-使用kerbrute
#批次下載有規律檔名之pdf
#同時將多個不同文件的相同欄位之內容輸出至檔案
#awk使用
#計算文件大小-使用linux指令
#文件去掉重複內容-使用linux指令
#pdf轉txt-使用pdftotext
#對資料夾內所有同樣附檔名文件做事(shell應用)
#尋找資料夾內所有文件是否含特定字串-使用grep
#已知密碼不知帳號-crackmapexec爆破
#共享目錄枚舉-使用smbmap(有帳密、可輸出目錄權限)
#共享目錄掛載-使用smbclient(無域名、有IP、有帳號、有目錄)
#dnstool.py添加VHOST
#responder嗅探並捕獲用戶的密碼Hash值-hashcat模式5600解密
#ReadGMSAPassword權限濫用(msDS-GroupMSAMembership)-使用ldapsearch
#同步靶機時間-使用rdate
Posted by
KexconT
on 2024-04-20
HTB Cascade Walkthrough
#帳號枚舉-使用rpcclient
#密碼洩漏-使用ldapsearch
#共享目錄枚舉-使用smbmap(有帳密、可輸出目錄權限)
#共享目錄掛載-使用smbclient(無域名、有IP、有帳號、有目錄)
#VNC密碼破解
#local group Memberships之Audit Share濫用
#local group Memberships之「Comment \\Casc-DC1\Audit$」目錄進入方式
#dnSpy(64bit版)逆向分析
#AES-CBC解密程式
#Local Group Memberships之AD Recycle Bin濫用
Posted by
KexconT
on 2024-04-20