htb-administrator

本文详细介绍了如何通过信息收集、漏洞分析和利用等步骤，从Windows Server 2022系统中获取用户和管理员凭据。首先使用Nmap扫描目标主机，识别开放端口和服务。接着，通过BloodHound分析用户权限路径，利用已知凭据访问FTP服务并获取加密文件，最终破解密码并获取更多用户凭据。通过DCSync权限，获取域管理员的哈希值，最终成功以域管理员身份登录系统并访问根文件。文章总结了整个渗透测试过程中的关键步骤和学习经验。