1. Как всегда наччинается все с разведки, поэтому сканирую nmap 2. По результатам сканирования становится понятно, что есть контроллер доменов, так же я вижу имя хоста и домена SOUPEDECODE.LOCAL и DC01.SOUPEDECODE.LOCAL 3. Сразу вношу изменения в файл /etc/hosts 4. Используя утилиту nxc ищу общие ресурсы SMB и обнаруживаю, что вход в систему разрешен в качестве гостя и предоставлено право на чтение общего ресурса IPC$. 5. Используя доступ к общему ресурсу IPC$, я могу выполнить атаку методом подбора RID с помощью nxc для перечисления пользователей домена...

Любой опытный пользователь знает что такое (Редактор реестра). Реестр Windows или системный реестр - это база данных настроек и предпочтений для большинства операционных систем "Microsoft Windows". Реестр содержит информацию и настройки для оборудования, программного обеспечения, пользовательских профилей и предустановок. Неправильное изменение параметров реестра может привести к частичной или полной неработоспособности системы. Поэтому разработчики придумали различные программы для копирования и восстановления редактора реестра Windows...