[FR] HackTheBox - PivotAPI - INSANE (Active Directory + BloodHound + LAPS)

Résolution commentée de PivotAPI sur HackTheBox
Suivez mes lives sur Twitch ! / hackingisland

[@nicolasfischer6124]

Tes vidéos sont incroyable, tu m'as remotiver à refaire des CTF. C'est vrm bien monté et expliqué. Je te remercie énormément aussi pour le recap à la fin. Franchement merci d'exister

[@Alone-ks4kd]

Gros niveau pour moi , c est top👍mais tu vas beaucoup trop vite 😅🥴😵‍💫

[@hackingisland5769]

Niveau insane oblige ^^ Sinon la vidéo aurait duré 3 fois plus longtemps :) L'idée était de faire pause pour voir la commande envoyée mais c'est sûr que c'était pas une machine simple

[@Alone-ks4kd]

@@hackingisland5769 il faudrait que je puisse te voir sur un live. Tu as mis combien de temps pour la faire ?

[@hackingisland5769]

@@Alone-ks4kd Pour l'instant j'ai arrêté les lives :( Mais si ça peut te rassurer, j'ai passé au moins une 20aine d'heures pour résoudre cette machine pour la première fois. Je l'ai résolue 2-3 mois plus tard pendant le live du coup c'était encore frais dans ma tête, mais pas trop non plus ;)

[@relaxationnaturechannel3945]

La video peut être mis plus lente avec la roue crantée en bas à droite et "vitesse de lecture"

[@berthold9582]

Salut - l'attaquant par DNS Zone Transfert permet uniquement de récupérer tout les sous-domaines d'un domaine n'es pas ?

[@xor-r5z]

Non, une attaque DNS Zone Transfer permet de transférer touts les enregistrements DNS d’un serveur DNS a un autre serveur DNS. Il y en a deux types, axfr, pour transférer absolument touts les enregistrements, et ixfr, pour uniquement les enregistrements qui ont été ajoutés depuis le dernier transfer.