XUT_ / COURSES / CYBER SECURITY 101

Post-Exploitation Challenge

Courses/Cyber Security 101/exploitation basics/metasploit meterpreter

Los comandos antes mencionados como getsystem y hashdump proporcionarán información relevante para la escalada de privilegios y el movimiento lateral.

La fase de post explotación tendrá vaios objetivos y Meterpreter tiene funciones que pueden asistirnos en todos ellos:

  • Recopilar información sobre el sistema.
  • Buscar archivos interesantes, credenciales, etc.
  • Escalar privilegios.
  • Movimiento lateral.

Una vez que las herramientas extra hayan sido cargadas con el comando load, veremos opciones en el menú help.

Usa exploit/windows/smb/psexec

Usuario: ballen Contraseña: Password1

Post-Exploitation Challenge

  1. What is the computer name? Post-Exploitation Challenge

  2. What is the target domain? Post-Exploitation Challenge

  3. What is the name of the share likely created by the user? Post-Exploitation Challenge

  4. What is the NTLM hash of the jchambers user? Post-Exploitation Challenge

  5. What is the cleartext password of the jchambers user? Post-Exploitation Challenge

  6. Where is the "secrets.txt" file located? (Full path of the file) Post-Exploitation Challenge

  7. What is the Twitter password revealed in the "secrets.txt" file? Post-Exploitation Challenge

  8. Where is the "realsecret.txt" file located? (Full path of the file) Post-Exploitation Challenge

  9. What is the real secret?

    Post-Exploitation Challenge