Question

您登录 Restricted 数据库并转储整个数据库。您很想在现场阅读，但知道时间有限。您使用一些 PowerShell -fu 压缩和加密转储，然后在不同的突破系统之间慢慢渗透，最后将其从网络移到命令和控制服务器。

您告诉自己做到了，但是当慢慢冷静下来后，发现仍有很多工作要做。您重新查看 Bloodhound 的输出结果，发现了 Purri Gagarin 的机器，它是帮助工作台组的成员。太棒了！我们可以使用这台主机，远程连接到域管理员的设备，或者通过 Windows ACE，然后将域管理员的密码重置为我们选择的密码。我们继续前进，重置域管理员和 Elon Muskkat 的密码，生成具有域管理员权限的静荷！