[Meachines] [Medium] Cascade DC域+SMB+ldap查询+TightVNC 密码破译+.NET 应用分析+AD回收站凭据暴露权限提升
💡
原文中文，约5700字，阅读约需14分钟。
📝
内容提要
本文介绍了对IP地址为10.10.10.182的主机进行信息收集的过程，使用了nmap和enum4linux工具发现开放的端口和服务，通过ldapsearch、smbmap和smbclient工具获取了LDAP和SMB的信息，使用vncpwd工具破解了TightVNC密码，使用evil-winrm工具获取了用户权限，使用dnsSpy分析了CascAudit.exe，使用Get-ADObject工具获取了被删除的Active Directory对象的信息，通过查找共享文件中的邮件找到了管理员账户和密码，最终使用evil-winrm工具以管理员权限登录并获取了Root.txt文件。
🎯
关键要点
- 对IP地址为10.10.10.182的主机进行信息收集。
- 使用nmap工具发现开放的端口和服务。
- 通过enum4linux工具获取SMB用户列表。
- 使用ldapsearch工具获取LDAP信息。
- 使用vncpwd工具破解TightVNC密码。
- 使用evil-winrm工具获取用户权限。
- 使用dnsSpy分析CascAudit.exe，获取被删除的Active Directory对象信息。
- 通过查找共享文件中的邮件找到管理员账户和密码。
- 最终使用evil-winrm工具以管理员权限登录并获取Root.txt文件。
➡️
