Se sei riuscito a trovare le credenziali di un utente puoi provare ad enumerare il servizio di quell’utente tramite il seguente comando:
ldapdomaindump -u "cicada.htb\michael.wrightson" -p 'Cicada$M6Corpb*@Lp#nZp!8' 10.129.231.149Eseguilo in una cartella dedicata perchè il suo output sarà una serie di file che iniziano con domain