xchg2pwn

• Eternal Blue • Nmap Scripts • Metasploit • ms17-010 • Windows • SMBv1

• Kerberoasting Attack • Active Directory • gpp-decrypt • Impacket • Windows • SMB

• Buffer Overflow • Source Code • Pwntools • Keepass • Ida • Ropper • puts • pwndbg

• Buffer Overflow • SEH Overflow • exploitdb • Windows • x32dbg • chisel • mona

• Server Operators Group • Active Directory • Wireshark • Services • Windows • Winrm

• Active Directory • ASREPRoast • Bloodhound • rpcclient • Windows • DCSync

• Active Directory • ASREPRoast • Bloodhound • Autologon • Kerbrute • Windows • DCSync

• Malicious SCF • spoolsv.exe • evil-winrm • Impacket • Windows • Printer

• Powershell History • Active Directory • Winrm Keys • Windows • Laps • SMB • PFX

• Server Side Template Injection • Extended Attributes • Virtual Hosting • Tasks • Linux

• Server Side Template Injection • Directory Path Traversal • XML External Entity • Metadata • Linux

• Active Directory • Bloodhound • Impacket • Kerberos • Windows • Dnspy • Ldap

• SeImpersonate • xp_cmdshell • xp_dirtree • GPP Files • Services • Macros • Mssql • SMB

• PasswordSpray • Crackmapexec • Hidden Files • rpcclient • DnsAdmins • SMB • LSA • dll

• Buffer Overflow • Local File Inclusion • Mprotect • Ropper • Tasks • reg_helper • MagicBytes

• Local File Inclusion • SQL Injection • Bloodhound • Firepwd • Chisel • Mssql • Laps

• Deserialization • Silver Ticket • Kerberoasting • xp_cmdshell • Kerberos • Dnspy • Mssql

• Certificate Templates • Silver TIcket • xp_dirtree • Winpeas • certipy • Logs • Mssql • SMB

• Crackstation • Kerbrute • MS14-068 • Fuzzing • DCSync • psexec • MSSQL • RDP

• Buffer Overflow • Werkzeug • pwntools • pwndbg • ASLR • Logs • john • Ida • ROP

• ASREPRoast • Kerbrute • Bloodhound • Mimikatz • Dll hijacking • Backup Operators • SMB

• Buffer Overflow • Socket Reuse • Egghunter • Winpeas • Ida • reversing • CVE

• Kerberoast • Kerbrute • Bloodhound • Xlsx • GMSA Password • Change Password • SMB

• Windows Powershell Web Access • Metasploit • Dum hashes • exiftool • openssl • Winpeas

• Password Reuse • desktop.ini • Icacls • Rubeus • Ticket • Chisel • RFI • SMB • Web

• Buffer Overflow • Code analysis • RsaCtfTool • rvim • leak • NFS • SSH • RSA

• Powershell Credentials • DCSync • Proxy • Winrm • LDAP • SSRF • XXE • RFI

• Command Injection • systemd-run • History • Pwnkit • getfacl • Mibs • SNMP • IPv6

• ConstrainedLenguage • Kerberoast • winrm ssl • smbcacls • Policies • DCSync • ADCS • scf

• Buffer Overflow • git commit • EggHunter • Keepass • Fuzzing • nginx • PHP • reg

• secretsdump • Hash spray • Kerberos • NTLMv1 • DCSync • IPv6 • RPC • SMB • reg

• MSSQL Proxy • Bloodhound • ASREPRoast • Reversing • exiftool • Keepass • MSSQL • FTP

• crackmapexec • proxychains • Jamovi XSS • Responder • ASP Injection • openssl • ADCS

• exiftool • Rubeus • Kerberos • KrbRelay • Kerbrute • Wireshark • Bloodhound • ASREPRoast