با سلام خدمت دوستان . شبکه ای را فرض کنید که یک اکتیو دایرکتوری تعداد زیادی از سیستم ها اعم از کلاینت ها و یا سرور ها ( دومین کنترلر ها ) را مدیریت می کند . توی فیلم زیر یاد می گیریم با داشتن یوزر و پسورد سرور اصلی چه طور از همه ی سیستم های عضو دامین دسترسی بگیریم .

فرض کنید در سناریو بالا تعداد زیادی قربانی داشتیم پس طبیعتا یکی یکی به صورت دستی نمی توانیم از تمام آن ها دسترسی بگیریم . برای همین از اسکریپتی که آماده کردم استفاده می کنیم .

ضمن این که خیلی از مواقع اکسپلویتی روی سرور یا کلاینت پیدا نمی کنیم اما یوزر و پسورد حساب کاربری ادمین را داریم . توی این فیلم یاد می گیریم که چه طور با استفاده از همین یوزر پسورد از سرور یا کلاینت دسترسی با مجوز های بالا بگیریم .