まずnmapから Kerberos認証があるのでおそらくActiveDirectry。とりあえずsmbclientでフォルダを見てみる。 Replicationにアクセスしてみるとactive.htbのフォルダがあったので、フォルダごとダウンロードした。中身を見てみるとGroups.xmlというファイルが…