Question

您知道需要快速离开这个初始突破设备。您获取所有 Kerberos 票证，将其转储成 hashcat 格式，并开始破解。您发现使用额外的 Bug 赏金购买的几个 1080Ti GPU 非常棒。当 GPU 开始破解时，您破解一些服务账户密码，但是您没有时间进一步了解。您查看了 Bloodhound 的输出，并了解到初始突破的设备属于 Neil Pawstrong，他的域账户可以访问 Buzz Clawdrin 设备，如图 9.2 所示。使用 WMI，您可以在远程 Buzz Clawdrin 设备上运行另一个静荷，然后迁移到 Buzz 所在的进程中。

图 9.2