#pass-the-hash

HTB Lab - Forest (Windows / Easy)

AS-REP Roasting でユーザを取得後、 WriteDacl で DCSync し SYSTEM を取得