L’entreprise JZ et sa filiale BS vous demandent un pentest pour voir jusqu’où pourrait aller un pirate compétent sur Internet. Seul le fqdn ctfxx.root-me.org vous est fourni.

Le mot de passe de validation du CTF-ATD est sur DC1 dans C :\passwd

Quelques infos utiles sur le SI de l’entreprise :

• l’Active Directory impose une politique de mots de passe assez forte. Un brute force des comptes Administrateurs Windows n’est pas utile.

N’oubliez pas :

• il s’agit d’un CTF avec plusieurs machines ;
• une seule machine est accessible depuis Internet.