#影子凭证 (2)
HTB
htb-logging
HTB 2026-04-20
htb-logging htb-logging
中等难度的 Windows AD 靶机。通过 SMB Logs 共享中的日志文件发现 svc_recovery 旧密码，利用 Kerberos TGT 躺证绕过登录限制。通过 GenericWrite… 中等难度的 Windows AD 靶机。通过 SMB Logs 共享中的日志文件发现 svc_recovery 旧密码，利用 Kerberos TGT 躺证绕过登录限制。通过 GenericWrite…
阅读 Read
HTB
htb-certified
HTB 2026-01-02
htb-certified htb-certified
本文介绍了如何通过信息收集和漏洞分析，使用judith.mader用户进行特权升级和根权限获取。首先，通过Nmap扫描获取目标主机的信息，确认开放的端口和服务。接着，利用bloodhound-pyth… 本文介绍了如何通过信息收集和漏洞分析，使用judith.mader用户进行特权升级和根权限获取。首先，通过Nmap扫描获取目标主机的信息，确认开放的端口和服务。接着，利用bloodhound-pyth…
阅读 Read