↗️ HTB Checkpoint. Захватываем служебную учетку AD через dMSA
↗️ HTB Checkpoint. Захватываем служебную учетку AD через dMSA Для подписчиков Если в домене разрешено создавать делегированные управляемые учетные записи служб, механизм миграции старых сервисных аккаунтов можно превратить в короткий путь к их секретам. В статье разберем этот трюк на практике, затем через dMSA заберем хеш служебной учетки и доберемся до данных админа в дампе памяти VM. Подробнее на 7ooo.ru