https://telegra.ph/Kak-vzlomat-dostupnyj-host-a-potom-i-ves-domen-CHast-2-01-20
Telegraph
Как взломать доступный хост а потом и весь домен. Часть 2
#Обучение Так как у нас есть учетные данные пользователя, давайте получим информацию о домене. enum4linux -u bob -p 'Passw0rd1!' -a 10.10.10.192 2>/dev/null И мы получаем список пользователей, членство их в группах и парольную политику домена. Немного посмотрев…