Hack The Box Shibuya Write-up: enumera utenti via Kerberos, estrai gli hash NTLM dai backup WIM e sfrutta RemotePotato0 e ADCS ESC1 fino a Domain Admin.