---
# System prepended metadata

title: OS Windows & AD basic - 3

---

# OS Windows & AD basic - 3
PT-Start
Турлуев Адам
### Занятие 3
### 1. Заходим на учетную запись Ольги, пароль узнаем из скрипта. 
![](https://i.imgur.com/a5lsxzK.png)
Проверяем есть ли у нас доступ к ресурсам домена, как мы видим из скрина ниже, доступ есть.
![](https://i.imgur.com/vYXofLu.png)
Перезаходим на учетную запись Петра
![](https://i.imgur.com/ANOeykN.png)
и запускаем cmd от имена администратора(ADMpetr)
![](https://i.imgur.com/1RFxvV5.png)
Получаем дамп lsass.exe
![](https://i.imgur.com/4rTYs0j.png)
Настраиваем сеть на кали и с винды передаем дамп файла через протокол ssh
![](https://i.imgur.com/D7sJE4i.png)
![](https://i.imgur.com/T3SoIRL.png)
скачиваем pypykatz и получаем учетные данные содержащиеся в дампе
![](https://i.imgur.com/ljG9yYP.png)
