Meridian Freight, a logistics company, runs its Windows domain MERIDIAN.LAB. The database behind its Transport Management System runs under a service account, svc-mssql-tms, that carries an MSSQL Service Principal Name and a weak RC4 key, so any domain user can request its Kerberos service ticket and crack it offline. From the foothold user t.okonkwo, roast svc-mssql-tms, recover its password, and read the flag from a share only that account may open.
Pas commencéDockercommit e08eaebx86_64 · aarch64Secret
En une fois par défaut : résolvez chaque défi à partir de son énoncé seul.
L'ouverture des étapes guidées ou des indices est enregistrée. Une résolution sans aide compte comme une preuve plus forte de vos compétences.
From the t.okonkwo foothold, kerberoast svc-mssql-tms: request its Kerberos service ticket, crack it offline to recover svc-mssql-tms's password, then read flag.txt from the //dc/manifests share that only svc-mssql-tms may open.
Le brief de ce lab se trouve dans son dépôt.