首页
靶机库
MazeSec
靶机下载
最近更新
此内容已加密
如需密码请联系作者
解锁
Garfield
1. User
1.1. Recon
1.1.1. PortScan
1.2. SMB shares
1.3. bloodhound
1.3.1. j.arbuckle
1.3.2. L.WILSON
1.3.3. L.WILSON_ADM
1.4. 手动枚举
1.4.1. scriptPath
1.4.2. SMB ACLS
1.5. shell as L.WILSON_ADM
2. root
2.1. 定位RODC
2.1.1. 隧道搭建
2.1.2. 主机探测
2.2.
RODC
攻击
2.2.1.
RBCD
2.2.2. mimikatz抓取密钥
2.2.3. 制作RODC黄金票据
2.2.4. Key List Attack
3. References: