https://hackita.it/tags/hack-the-box-scrambled-walktrough/Recent content in Hack-the-Box-Scrambled-Walktrough on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitFri, 05 Jun 2026 00:00:00 +0000https://hackita.it/articoli/htb-scrambled-walkthrough/Fri, 05 Jun 2026 00:00:00 +0000https://hackita.it/articoli/htb-scrambled-walkthrough/<p>Scrambled è una macchina/vm Windows di HTB (Hack The Box) che disabilita completamente NTLM e forza l&rsquo;autenticazione Kerberos su tutto. Questo rompe la maggior parte dei tool standard — nxc, smbmap, impacket con flag sbagliati — se non si capisce come funziona Kerberos a basso livello. La parte finale è una deserializzazione insicura via <code>BinaryFormatter</code> su un servizio .NET custom, analizzata staticamente con dnSpy.</p> <table> <thead> <tr> <th></th> <th></th> </tr> </thead> <tbody> <tr> <td><strong>Difficoltà</strong></td> <td>Medium</td> </tr> <tr> <td><strong>OS</strong></td> <td>Windows</td> </tr> <tr> <td><strong>Temi</strong></td> <td>Kerberos-only, Kerberoasting, Silver Ticket, MSSQL, Insecure Deserialization, BinaryFormatter, ysoserial.net</td> </tr> </tbody> </table> <p>-&ndash; Questo rompe la maggior parte dei tool standard — nxc, smbmap, impacket con flag sbagliati — se non si capisce come funziona Kerberos a basso livello. La parte finale è una deserializzazione insicura via <code>BinaryFormatter</code> su un servizio .NET custom, analizzata staticamente con dnSpy.</p>