Baby - Writeup (Vulnlab)
La máquina "Baby" de Vulnlab, de dificultad fácil, te lleva a usar LDAP para buscar usuarios y una contraseña. Con las credenciales correctas, cambiás la contraseña y entrás por WinRM. Después, con el privilegio SeBackupPrivilege, hacés una copia de seguridad del disco y sacás los hashes de NTDS.dit y security.