Лаборатория S4U2Self Abuse

Эта лаборатория предназначена для создания безопасной среды для тестирования эксплуатации S4U2Self abuse

Развертывание

Проект развернет:

• 1 DC с единственным domain admin hpotter
• 1 MSSQL со слабым паролем sa

Развертывание выполняется с помощью terraform и ansible на AWS, поэтому оба этих программных обеспечения должны быть установлены, и вы должны предоставить свои AWS учетные данные.

Затем просто запустите terraform init && terraform apply --auto-approve

Не забудьте уничтожить лабораторию с помощью terraform destroy --auto-approve после завершения работы!

Спойлер

• Простой брутфорс учетной записи sa на MSSQL
• RCE на сервере (см. здесь)
• S4U2Self abuse (см. здесь)