安全攻防
evening
HTB-Timelapse：一张证书打开域控大门
2026-08-11
1 阅读
约1分钟阅读
先知社区
字号:
本文记录Hack The Box Timelapse靶机的完整渗透过程。目标是一个Windows Active Directory域控，初始信息来自SMB匿名可访问的共享共享。通过下载并破解winrm_backup.zip与其中的legacy_dev_auth.pfx证书文件，成功获取客户端证书与私钥，并利用WinRM over HTTPS的证书认证获得初始
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱