Bastion

Executive summary — Bastion is a very «forensic» Windows Server 2016 Easy box: an SMB share full of backups exposes the virtual disks (.vhd) of a Windows Image Backup. Mounting that VHD (instead of downloading the whole thing) reaches the filesystem and lets us extract the SAM and SYSTEM hives, which yield L4mpje's hash — crackable with a wordlist. Once inside over SSH, mRemoteNG's config stores the Administrator password encrypted with a default master key: decrypt it and you're Administrator. A SMB → VHD → SAM → hash → mRemoteNG → root path.

Resumen ejecutivo — Bastion es una Windows Server 2016 Easy muy «forense»: un share SMB con backups deja leer los discos virtuales (.vhd) de un Windows Image Backup. Montando ese VHD (en vez de descargarlo entero) se llega al sistema de ficheros y se extraen los hives SAM y SYSTEM, de donde sale el hash de L4mpje — crackeable con una wordlist. Ya dentro por SSH, la config de mRemoteNG guarda la contraseña de Administrator cifrada con una clave maestra por defecto: se descifra y se es Administrator. Recorrido SMB → VHD → SAM → hash → mRemoteNG → root.