# OS Windows & AD basic - 3 PT-Start Турлуев Адам ### Занятие 3 ### 1. Заходим на учетную запись Ольги, пароль узнаем из скрипта. ![](https://i.imgur.com/a5lsxzK.png) Проверяем есть ли у нас доступ к ресурсам домена, как мы видим из скрина ниже, доступ есть. ![](https://i.imgur.com/vYXofLu.png) Перезаходим на учетную запись Петра ![](https://i.imgur.com/ANOeykN.png) и запускаем cmd от имена администратора(ADMpetr) ![](https://i.imgur.com/1RFxvV5.png) Получаем дамп lsass.exe ![](https://i.imgur.com/4rTYs0j.png) Настраиваем сеть на кали и с винды передаем дамп файла через протокол ssh ![](https://i.imgur.com/D7sJE4i.png) ![](https://i.imgur.com/T3SoIRL.png) скачиваем pypykatz и получаем учетные данные содержащиеся в дампе ![](https://i.imgur.com/ljG9yYP.png)