01
[HackTheBox] walkthrough: Active (Active Directory)
SMB null session에서 GPP 자격 증명을 발견하고 Kerberoasting을 통해 관리자 권한으로 확장합니다.
↗
OFFENSIVE / PENTEST
Pentest_
Web, Linux, Windows, Active Directory 환경에서 공격을 시도하고 판단한 과정을 기록합니다.
12 NOTES
02
[HackTheBox] walkthrough: Sauna (Active Directory)
사용자 열거와 AS-REP Roasting으로 진입하고 내부 자격 증명 수집과 권한 관계 분석을 거쳐 권한을 상승합니다.
03
How to abuse GenericAll / WriteDacl permission on Active Directory
GenericAll과 WriteDACL 권한을 그룹 제어 및 DCSync까지 연결하는 Active Directory 공격 흐름입니다.
04
[HackTheBox] walkthrough: Forest (Active Directory)
AS-REP Roasting으로 진입한 뒤 BloodHound로 권한 관계를 분석하고 DACL abuse와 DCSync로 확장합니다.
05
[TryHackMe] walkthrough: Soupedecode 01 (Active Directory)
Kerberos·SMB 열거, password spraying과 Pass-the-Hash를 연결해 도메인 컨트롤러를 공략합니다.
06
[TryHackMe] walkthrough: Ice (Windows, Metasploit)
취약한 Icecast 서비스와 Metasploit의 post-exploitation 기능을 활용하는 Windows 실습입니다.
07
[TryHackMe] walkthrough: Pickle Rick (Linux)
웹 페이지 단서로 인증 정보를 찾고 명령 실행과 reverse shell을 거쳐 root 권한을 확보합니다.
08
Network services password attack (ssh, ftp, smb ..)
SSH, FTP, SMB, RDP, WinRM 등 네트워크 서비스별 비밀번호 공격과 인증 명령을 정리합니다.
09
Password cracking (johntheripper, hashcat ..)
Hashcat, John the Ripper, CeWL의 자주 쓰는 모드와 명령을 빠르게 찾을 수 있는 참고 노트입니다.
10
[TryHackMe] walkthrough: Mr Robot (Linux)
WordPress 사용자·비밀번호 공격으로 reverse shell을 확보하고 SUID 바이너리를 이용해 root로 상승합니다.
11
[TryHackMe] walkthrough: Basic Pentesting (Linux)
서비스 열거, SMB 사용자 식별, SSH brute force와 로컬 권한 상승을 순서대로 다룹니다.
12
[HackTheBox] walkthrough: Cap (Linux)
PCAP에서 노출된 자격 증명을 찾고 Linux capabilities를 이용해 root 권한을 획득합니다.