internal-penetration-testing-project-using-Metasploit

已初始化并将 PostgreSQL 连接到 Metasploit。使用 Nmap 侦察了 10.1.16.0/24 网段并导入结果。利用 SYN、SMB 和 LDAP 扫描器枚举主机/服务。通过 ZeroLogon（CVE-2020-1472）攻击 DC10，使用 Impacket 导出 AD NTLM 哈希，执行哈希传递攻击，随后获得 Meterpreter 反向 shell。