HackTheBox ~ Cascade Walkthrough
#HTB Walkthrough covering:
00:00 - Intro
01:21 - Recon
02:20 - enum4linux
05:30 - ldapsearch
09:58 - ldapsearch (objectclass Person only)
16:27 - Parsing enum4linux to create user list
18:38 - Review 2 nmap reports (all ports vs. top ports)
19:35 - Metasploit smb_login (password checker) setup
21:15 - base64 decode ldap password field
22:39 - smbclient (User 1 - r.thompson) /Data/
24:05 - How I set up smb dumping (recurse, prompt, mget)
25:17 - Review the smbdump (email, VNC registry, AD Recycle bin log)
30:30 - Vncpasswd.py
*** Thanks to Trinitronix | https://github.com/trinitronx/vncpasswd.py ***
33:13 - Evil-WinRM (User 2 - s.smith)
33:04 - ~~USER.TXT~~
36:01 - smbclient (User 2 - s.smith) /Audit$/
38:18 - CommandoVM
39:15 - dnSpy
*** https://github.com/0xd4d/dnSpy/releases ***
40:21 - Manual code review of CascAudit.exe
41:13 - dnSpy debugging
43:30 - ArkSvc credentials found
45:20 - Evil-WinRM (User 3 - ArkSvc)
46:35 - Review AD Recycle Bin concept / command
*** Thanks to stealthbits | https://blog.stealthbits.com/active-directory-object-recovery-recycle-bin/ ***
48:09 - Isolate single AD Recycle Bin item
48:54 - AD Recycle Bin - Recover properties
50:09 - Evil-WinRM (Administrator) / ~~ROOT.TXT~~
50:40 - Summary / Comments
This has some #AWAE / #OSWE applicability for #dnSpy, so keep that in mind!
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «HackTheBox ~ Cascade Walkthrough», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.