Білім базасы
Таймлайндар
Брутфорс доменных учетныз записей по протоколу SMB
Шабуылдаушының доменге кірмеген жұмыс станциясынан (192.168.0.234) SMB протоколы арқылы домендік жұмыс станциясын ws2025.socpedia.net сканерлеу.
Kerberos аутентификациясы
ws2025.socpedia.net жұмыс станциясынан RDP арқылы sp.socpedia.net серверіне домендік есептік жазбасы lacaladmin-пен қате құпиясөзбен қосыламыз.ws2025.socpedia.net жұмыс станциясынан RDP арқылы sp.socpedia.net серверіне …
Компьютердің есептік жазбаларын жасау оқиғаларының мысалдары
Сары мен қызыл түстер күмәнді белсенділікке сәйкес келетін оқиғаларды белгілейді.Сары - командлетті қолданған кезде "New-ADComputer.Қызыл - осалдыққа арналған PoC іске қосқанда "CertiGhost (CVE-2026-54121).