攻防演练 | 记一次打穿xx公司域控

通过外网打点和资产识别找到重点资产，成功登录网站并识别杀软上线。

搭建隧道进入内网，扫描弱口令和web漏洞，使用mimikatz抓取密码。

通过运维机收集文件和密码本，获取域管密码hash值。

解密密码本登录域控和云管平台，获取后台密码。

利用漏洞进入Vcenter，重置密码和解密获取域控密码。

使用Ehole快速识别重点资产，尝试默认密码和弱口令进行登录。

通过反向代理隧道进入内网，使用fscan扫描弱口令和web漏洞。

通过mimikatz抓取密码，若无法获取明文可尝试破解。

优先拿下运维机，收集重要文件和密码本。

通过fscan扫描AD关键字发现域控，提权获取域管密码hash值。

通过云管平台获取hash并进行解密，成功登录官网机器。

在Vcenter中利用漏洞重置密码并获取域控密码。