Если есть: 1. прямой доступ к системе (445 open) 2. File uploa | orderofsixangles

Если есть:
1. прямой доступ к системе (445 open)
2. File upload

Можете загрузить scf файл и словить ntlm хеш с помощью responder.

#smb #responder #windows #redteam

https://pentestlab.blog/2017/12/13/smb-share-scf-file-attacks/