HTB write-up Basqueda Build Builder Escape Kobold Servmon Cap Certified commands for OSCP AD 공격 체인 요약노트 초기 접근 포트별 체크리스트