HackTheBox - 学院【CPTS】复习6 - Active Directory

**HackTheBox - 学院【CPTS】复习6 - Active Directory**

在前面的几篇文章中，我们已经学习了如何使用各种工具来扫描和攻击Windows系统。然而，Active Directory（AD）是一个更高级别的概念，它允许我们利用Windows域环境中的弱点。因此，在本文中，我们将重点讨论如何利用HackTheBox上的CPTS机器来学习Active Directory。

**什么是Active Directory？**

Active Directory是一种由Microsoft开发的目录服务，用于管理和组织计算机、用户和其他资源。在一个AD域中，每个设备都有一个唯一的标识符（SID），并且可以使用用户名和密码进行身份验证。AD还提供了对组策略、安全策略和文件共享等功能的支持。

**HackTheBox上的CPTS机器**

在HackTheBox上，CPTS机器是一个Windows10系统，已经加入一个域环境中。在这个环境中，我们可以看到多个计算机和用户账户。我们的目标是利用AD中的弱点来获取管理员权限。

**步骤1：枚举**

首先，我们需要枚举一下AD域中的信息。这可以使用`enum4linux`工具来完成。

bashenum4linux -a cpts.hackthebox.htb

这个命令会列出所有的计算机和用户账户，包括它们的SID和用户名。

**步骤2：发现弱点**

接下来，我们需要找到AD域中的弱点。我们可以使用`bloodhound`工具来完成。

bashbloodhound -d cpts.hackthebox.htb

这个命令会扫描整个域环境，并找出可能存在的弱点。

**步骤3：利用弱点**

在上一步中，我们发现了一个弱点。现在，我们需要利用它来获取管理员权限。在本例中，我们可以使用`powershell`来完成。

powershellInvoke-Command -ComputerName cpts.hackthebox.htb -ScriptBlock { Get-ChildItem }

这个命令会在CPTS机器上执行一个脚本，获取所有的文件和目录。

**步骤4：提权**

最后，我们需要提权到管理员账户。在本例中，我们可以使用`powershell`来完成。

powershellInvoke-Command -ComputerName cpts.hackthebox.htb -ScriptBlock { Start-Process "C:WindowsSystem32cmd.exe" }

这个命令会在CPTS机器上启动一个新的命令行界面，作为管理员账户。

**总结**

在本文中，我们学习了如何利用HackTheBox上的CPTS机器来学习Active Directory。我们使用`enum4linux`和`bloodhound`工具来枚举和发现AD域中的弱点，然后使用`powershell`来利用它们并提权到管理员账户。希望这篇文章能够帮助你更好地理解Active Directory的概念，并在实际场景中应用这些知识。