internal-penetration-testing-project-using-Metasploit

PostgreSQLを初期化し、Metasploitに接続しました。Nmapで10.1.16.0/24を偵察し、結果をインポートしました。SYN、SMB、LDAPスキャナーを使用してホスト/サービスを列挙しました。ZeroLogon（CVE-2020-1472）を介してDC10を悪用し、ImpacketでAD NTLMハッシュをダンプし、Pass-the-Hashを実行して、Meterpreterリバースシェルを取得しました。