在AD域内网渗透测试中,通过诱导用户访问共享文件夹获取NTLMv2哈希值,利用工具进行中继攻击和密码破解,使用searchConnector-ms文件降低被发现几率,最终成功导出管理员哈希并获取用户密码。
完成下面两步后,将自动完成登录并继续当前操作。