Pirate

首页靶机库 MazeSec 靶机下载

此内容已加密

如需密码请联系作者

1.1.1. 端口扫描

1.2. bloodhound

1.5. shell as gMSA_ADFS_prod$

1.6. ligolo proxy

1.7. 内网主机探测

1.8. 端口扫描

1.9. winrm on WEB01$

1.10. Cross-Session NTLM Relay

1.10.1. socat端口转发

1.10.2. ntlmrelayx

1.10.3. RemotePotato0 触发NTLM强制认证

1.10.4. ldapshell 修改密码

1.11. 约束委派

2.1. SPN hijacking

2.2. 约束委派