HTB Checkpoint. Захватываем служебную учетку AD через dMSA
2026-10-26 13:30:16
Для подписчиков
Если в домене разрешено создавать делегированные управляемые учетные записи служб, механизм миграции старых сервисных аккаунтов можно превратить в короткий путь к их секретам. В статье разберем этот трюк на практике, затем через dMSA заберем хеш служебной учетки и доберемся до данных админа в дампе памяти VM.
Подробнее https://xakep.ru/2026...