Когда дело доходит до программного обеспечения, существует два типа виртуализации: полная виртуализация и легкая виртуализация . Полная виртуализация - это когда у вас полностью виртуализированная операционная система, например, установка Windows XP в VirtualBox. При полной виртуализации у вас есть отдельная ОС, которая ведет себя так, как если бы это была настоящая операционная система. С другой стороны, легкая виртуализация - это когда у вас есть виртуализированный слой поверх вашей текущей системы (т...

Машина представляет собой симуляцию тестирования на проникновние среды active directory. Для достижения своей цели я воспользуюсь инструментом BloodHound, проведу целевой Kerberoasting, проэксплуатирую GMSA, принудительное изменение пароля (ForceChangePassword) и shadow credential. Далее я восстановлю старую учетную запись администратора службы сертификации AD CS из Active Directory Recycle Bin и воспользуюсь данной учетной записью для повышения привилегий через ESC15. Разведка. Первичное сканирование Nmap обнаружил 21 открытый TCP-порт: oxdf@hacky$ nmap -p- --min-rate 10000 10...