安全攻防
evening
HTB-Sauna：绕过“任性银行”的层层防线
2026-07-27
1 阅读
约1分钟阅读
先知社区
字号:
当域控制器同时暴露了Web服务，是巧合还是致命疏漏？本文记录了对Egotistical Bank域靶机的完整渗透过程。从网页爬取员工姓名，到利用Kerbrute枚举有效用户；通过AS-REP Roasting破解弱密码，再到WinRM登入获取立足点；借助WinPEAS发现存储的凭据，最终通过BloodHound分析DCSync权限，一举拿下域管理员哈希。整个过程环环相扣，展示了信息收集与凭据复用在
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱