В netexec добавили полезный модуль - schtask_as (Remotely execute a scheduled task as a logged on user)

Если DA подключен к серверу, на котором вы являетесь локальным администратором, просто создайте запланированную задачу, запрашивающую сертификат от его имени, получите сертификат (pfx) и его личные данные. Все это автоматизировано в данном модуле

Usage:

nxc smb dc -d dom.local -u 'high_priv' -p 'high_priv123' -M schtask_as

💻 Commit

#nxc #windows

✈️ Whitehat Lab 💬Chat