# Занятие 6. Базовые атаки и компрометация доменной Windows-инфраструктуры

## Задание к практической работе 6.1:

1) Провести анализ базы NTDS
1.1 Бэкап NTDS
1.2 Перенос NTDS
1.3 Анализ NTDS

2) Выполнить атаку “Path-the-hash”
2.1 Crackmapexec

2.2 XFreeRDP
Действует политика restricted admin
Меняем параметр реестра
Рузельтат выполнения команды xfreerdp
Отражено в логах(политика аудита Posh)
Заходим с помощью хеша

3) Реализовать атаки на базовые протоколы Windows
3.1 Анализ инфраструктуры через responder
Атака через responder:

3.2 mitm6

## Задание к практической работе 6.2:

1) Провести эксплуатацию уязвимостей контроллера домена
Обновление политики
2.1 zerologon

2) Найти следы эксплуатации уязвимостей