PENTEST / HACK THE BOX

Hack The Box_

머신의 진입점부터 권한 상승까지, 실습에서 발견한 단서와 판단의 기록.

4 NOTES

2025.11.1501

Hack The Box / writeup

SMB null session에서 GPP 자격 증명을 발견하고 Kerberoasting을 통해 관리자 권한으로 확장합니다.

2025.10.1102

Hack The Box / writeup

사용자 열거와 AS-REP Roasting으로 진입하고 내부 자격 증명 수집과 권한 관계 분석을 거쳐 권한을 상승합니다.

2025.10.0303

Hack The Box / writeup

AS-REP Roasting으로 진입한 뒤 BloodHound로 권한 관계를 분석하고 DACL abuse와 DCSync로 확장합니다.

2025.01.3004

Hack The Box / writeup

PCAP에서 노출된 자격 증명을 찾고 Linux capabilities를 이용해 root 권한을 획득합니다.