xaker

HTB Checkpoint. Захватываем служебную учетку AD через dMSA

  • вторник, 27 октября 2026 г. в 00:00:29
https://xakep.ru/2026/10/26/htb-checkpoint/
Для подписчиков
Если в домене разрешено создавать делегированные управляемые учетные записи служб, механизм миграции старых сервисных аккаунтов можно превратить в короткий путь к их секретам. В статье разберем этот трюк на практике, затем через dMSA заберем хеш служебной учетки и доберемся до данных админа в дампе памяти VM.