Вы знали, что Windows хранит все ваши пароли в одном месте? 😱 Если нет, то этот пост для вас! Узнаем, где именно система прячет ваши учетные данные и как ими можно управлять. 🔥 Хотите больше секретов Windows? Подписывайтесь на "Не баг, а фича"! Когда вы сохраняете пароль в браузере, Wi-Fi или приложении, система записывает его в специальное место — Диспетчер учетных данных (Credential Manager). Это встроенный инструмент Windows, который собирает и хранит все сохранённые логины и пароли. 🔍 Чтобы...

Машина представляет собой симуляцию тестирования на проникновние среды active directory. Для достижения своей цели я воспользуюсь инструментом BloodHound, проведу целевой Kerberoasting, проэксплуатирую GMSA, принудительное изменение пароля (ForceChangePassword) и shadow credential. Далее я восстановлю старую учетную запись администратора службы сертификации AD CS из Active Directory Recycle Bin и воспользуюсь данной учетной записью для повышения привилегий через ESC15. Разведка. Первичное сканирование Nmap обнаружил 21 открытый TCP-порт: oxdf@hacky$ nmap -p- --min-rate 10000 10...