3h1xy

聚焦 NoPAC 和 CVE-2025-33073，两条从普通域用户继续提权的经典链路：伪造机器账户、S4U2self、DCSync，以及 SMB 反射拿 SYSTEM。

围绕 Responder、NTLM Relay、mitm6、Inveigh 与 LDAP 中继，演示如何在 GOAD 里从投毒拿到 NetNTLM，到中继认证获取更高权限。

这篇继续 GOAD 域渗透流程，演示域用户枚举、Kerberoasting、hashcat 破解、SMB 枚举、ldapdomaindump、adidnsdump 与 BloodHound 收集。

这篇文章从 0 开始带你在 GOAD 环境中完成第一轮信息收集：内网扫描、识别域控、配置 hosts、匿名枚举域用户，并进一步尝试 AS-REP Roasting 和密码喷洒，拿到第一批可用凭据。

GOAD 域渗透的早期草稿，记录信息收集、匿名枚举域用户、获取域信息与 NoPAC 初探。保留作归档，建议优先阅读后续正式教程。