internal-penetration-testing-project-using-Metasploit

Описание

Инициализировал и подключил PostgreSQL к Metasploit. Провёл разведку подсети 10.1.16.0/24 с помощью Nmap и импортировал результаты. Выполнил перечисление хостов/сервисов с помощью SYN-, SMB- и LDAP-сканеров. Эксплуатировал DC10 через ZeroLogon (CVE-2020-1472), выполнил дамп NTLM-хешей AD с помощью Impacket, провёл Pass-the-Hash, затем получил reverse shell Meterpreter.