Supongamos el siguiente escenario:
psexec necesita acceso de nivel administrativo. Sin ningún recurso compartido o forma de iniciar sesión de forma remota, ¿las credenciales capturadas son inútiles en dicha red?
Si no, ¿cómo podrían aprovecharse para obtener más acceso?
Parece que las contraseñas de usuario en este escenario tendrán un beneficio limitado para iniciar sesión en activos controlados por AD. Lo único que podría ser beneficioso es la posibilidad de reutilizar las contraseñas de otros activos.
No ha brindado muchos detalles, pero si puede conectarse al sistema de correo, puede configurar ataques de ingeniería social o revisar el correo del usuario para ver si hay otros datos que pueda usar.
De lo contrario, necesitas encontrar credenciales de nivel de administrador. Usa lo que tienes para llevarte al anillo de bronce.
Lea otras preguntas en las etiquetas windows