internal-penetration-testing-project-using-Metasploit

حول

تمت تهيئة PostgreSQL وربطها بـ Metasploit. تم استطلاع الشبكة 10.1.16.0/24 باستخدام Nmap واستيراد النتائج. تم تعداد المضيفين/الخدمات باستخدام ماسحات SYN وSMB وLDAP. تم استغلال DC10 عبر ZeroLogon (CVE-2020-1472)، واستخراج هاشات NTLM الخاصة بـ AD باستخدام Impacket، وتنفيذ Pass-the-Hash، ثم الحصول على قشرة عكسية Meterpreter.