# 已知密碼不知帳號-crackmapexec爆破

#pdf之metadata查看-使用exiftool #確認帳號-使用kerbrute #批次下載有規律檔名之pdf #同時將多個不同文件的相同欄位之內容輸出至檔案 #awk使用 #計算文件大小-使用linux指令 #文件去掉重複內容-使用linux指令 #pdf轉txt-使用pdftotext #對資料夾內所有同樣附檔名文件做事(shell應用) #尋找資料夾內所有文件是否含特定字串-使用grep #已知密碼不知帳號-crackmapexec爆破 #共享目錄枚舉-使用smbmap(有帳密、可輸出目錄權限) #共享目錄掛載-使用smbclient(無域名、有IP、有帳號、有目錄) #dnstool.py添加VHOST #responder嗅探並捕獲用戶的密碼Hash值-hashcat模式5600解密 #ReadGMSAPassword權限濫用(msDS-GroupMSAMembership)-使用ldapsearch #同步靶機時間-使用rdate