У нас в лицее есть 2 провайдера интернета, оба имеют белый IP. Первый провайдер идет на Microtik. Второй напрямую к серверу, который располагается в одном из кабинетов (физического доступа туда нету). Есть физический доступ к ПК, стоящим в лицее под сетевой учёткой или же на них можно загрузится с флешки. Есть вариант физического доступа к одному из ноутбуков, на котором есть локальные учётки то есть можно без проблем зайти в учётку админа, сохранить себе NRLM хеш его пароля и заодно украсть пароль от WiFi, к которому подключены все ноутбуки, чтоб в дальнейшем запустить responder на всю WiFi сеть и возможно выхватить NTLMv2 хеш админа. Есть идеи как в таком окружении подняться до админа домена?