Спуфинг sAMAccountName: от LowPriv до домен админа за шесть команд

[Dzzzen]

Подскажите, скрипт secretsdump.py где найти?

[vinrom]

impacket secretdump

https://github.com/SecureAuthCorp/impacket/blob/master/examples/secretsdump.py

[TargetLocked]

Установи в kali pipmpmykali и уже оттуда установи impacket. Все указанные скрипты будут запускать с префиксом "impacket" типа impacket-<scriptname>.

[VitalKoshalew]

Первым делом нам нужно создать машинную учетку. Это может прокрутить любой доменный пользователь при условии, что значение свойства ms-DS-MachineAccountQuota в домене AD больше нуля.

Если оно больше нуля (или, скорее, если Default Domain Controllers GPO «Add Computers to Domain» содержит Authenticated Users), значит никакого, даже минимального, системного подхода к безопасности в организации нет. Если бы был, прошли бы хоть раз какой-нибудь CIS Benchmark и таких зияющих дыр бы не было. И сказочке был бы конец, прямо на 0-м шаге.