ad攻击小记
比较乱，梦到哪句写哪句 不管干什么事，同步域控时间准没错。 AS-REP Roasting攻击12345678910111213141516┌──(root㉿kaada)-[/home/kali/Desktop]└─# impacket-GetNPUsers -usersfile users.txt -no-pass -dc-ip 10.129.231.186 certified.htb/
HackTheBox-Rebound
漁王還想 繼續做漁王 而海港已經 不知去向 此刻他醉倒在洗浴中心 沒有潮汐的夢 胸口已暮色蒼茫 靶机ip：10.129.232.31 凭据表 用户 密码/哈希 获取方式 用途 jjones - AS-REP Roasting 无预认证用户，用于Kerberoasting ldap_monitor 1GR8t@$$4u Kerberoasting破解 LDAP监控账户
HackTheBox-Absolute
大梦一场的董二千先生 推开窗户 举起望远镜 眼底映出 一阵浓烟 前已无通路 后不见归途 知识点与路径总结靶机信息：10.129.232.60，域 absolute.htb，Windows Server 2019 域控（DC），难度 Hard。 核心知识点 OSINT 用户名收集：从网站图片 EXIF 元数据（Author/Artist 字段）提取真实姓名，按常见企业命名规则批量生成用
HackTheBox-Blackfield
Look at the stars抬头仰望满天繁星Look how they shine for you看它们为你绽放着 闪烁不息And everything you do而你的一颦一举Yeah’ they were all Yellow却满含胆怯和羞意 靶机ip：10.129.229.17 难度：困难 涉及内容： 信息收集与枚举: 端口扫描与服务识别 (RustScan / Nma
HackThebox-Flight
他就站在顶楼上 看着远方 幻想着希望 吞着绝望 靶机ip：10.129.228.120 难度：困难 涉及内容： 基于 Gobuster 的 VHOST 虚拟主机枚举与边界突破 远程文件包含漏洞（RFI）配合 SMB 协议触发 NTLM 认证 利用 Responder 监听并截获 NTLMv2 Hash，结合 John 进行离线破解 基于 NetExec (nxc) 的 SMB 共享枚举与域