域渗透学习

2020-07-22 22:06:03 1016 收藏 3
分类专栏： 域环境渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36119192/article/details/107524325
版权
了解本专栏 订阅博主 解锁全文
已标记关键词 清除标记
关于域渗透学习1
08-24
关于域渗透学习，介绍各类域渗透方法，内网渗透 等域渗透学习域渗透学习11
表情包
插入表情
还能输入1000个字符
超详细的域渗透过程！
xiaoi123的博客
05-02 9017
大家好！我们在这个write up 里讲下几个不同的入侵 windows domian 时的横向操作。 内容不会过于深入，而会介绍一些基本技巧和流程. 为了保证测试客观性所以我将使用我们的测试对象 lock domain “REDHOOK”. 希望这会成为我们第一个关于 windows domian 的系列教程. 如果你要具体了解某些细节（比如kerberos 的 tickets）欢迎发email...
内网域渗透学习小结
卿's Blog
12-16 443
内网域渗透学习小结 内网域渗透学习小结 总结的思路可能有些乱 - - 当做个记录而已。 获取域中某台机器控制权后 渗透思路就是拿下域控的权限 实现对整个域的控制 0x01信息收集: ipconfig /all 2.net view /domain 查看有几个域 3.net view /domain:XXX ...
迁移学习基础知识 源域 多任务学习 目标域
SuperYR_210的博客
01-02 1万+
迁移学习 简单的将就是举一反三，是将已经学习到的知识迁移到另一种未知的知识的学习，即从源域迁移到目标域。小故事 从前有一个商人，在帝都以卖猫的玩偶为生，他叫CNN，很厉害，是一个分辨高手，擅长区分不同的猫咪，如果有人拿猫咪想要坑他，基本是不可能的。名贵的猫咪的玩偶也就卖的贵一些。突然有一天，他不想卖猫了，想要卖狗狗和老虎的玩偶（只是比喻啦~保护小动物人人有责，违法乱纪的事坚决不能干）。 本以为
域环境的搭建和学习
https://www.cnblogs.com/zpchcbd/
09-08 510
之前自己搭建一直按照文章说明 这次自己好好的记下笔记再搭建一次 0x00 域的定义： 将网络中的多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域（domain）。域是日常计算机管理的一种很有效手段，因此，域控制器自然而然就在成域环境中最重要的角色了，如何在Windows2008 R2中搭建域控制器。 0X01 活动目录安装： 准备：A、服务器设置密码 B、配置静态I...
内网攻击域渗透学习(笔记)
p_utao的博客
11-27 111
信息收集 有了内网的第一台机器的权限后，就到了很关键的一步信息收集，它也是内网渗透中不可或缺的一部分。 查看当前机器的网络环境，收集域里的相关信息，包括所有的用户、所有的计算机，以及相关关键组的信息。 net user/domain：查看域用户 net view/domain：查看有几个域 net view/domain：xxx：查看域内的主机 net group/domain：查看域里面的组 net group "domain computers" /domain：查看域内所有的主机名 net group
004--域渗透学习
weixin_44508748的博客
08-04 233
一、Kerbers协议NTLM认证 域内访问其他应用服务整个流程如图所示，首先由客户端向域控发起认证请求，域控验证用户是否属于合法域用户，若合法则认证通过，域控响应主机请求分发TGT认证票据(黄金票据可伪造TGT)，拿到证书后主机可以继续请求访问域内的应用服务，若权限符合域控会返回允许主机访问域内某应用服务的TGS票据，主机拿着TGS票据访问对应的应用服务，该应用服务器验证TGS通过后主机即可顺利访问应用服务。 TGT TGT验证用户是否属于合法域用户，合法域控则分发TGT认证票据。 黄金票据用于伪
域渗透总结
river
12-19 9004
域渗透总结 学习并做了一段时间域网络渗透，给我直观的感受就是思路问题和耐心，这个不像技术研究，需要对一个点进行研究，而是遇到问题后要从多个方面思考，寻找"捷径"思路，只要思路正确，有足够有耐心，总会有所突破。现在将自己遇到的技术点及相关知识做一个总结，不足之处，请批评指正。 ​ -----一只萌新 域环境搭建不再详述，参考： > AD域环境的搭建 基于Ser...
域渗透学习预备知识-IPC$的入侵防御
weixin_30672019的博客
12-08 38
一、什么是IPC$ 以下段落引文自：http://www.xfocus.net/articles/200303/493.html　　 IPC$(Internet Process Connection)是共享"命名管道"的资源(大家都是这么说的)，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。利用IPC$,连接者甚...
域渗透之金票据学习
cxk
04-28 973
金票据（golden ticket）：伪造票据授予票据（TGT），也被称为认证票据。 krbtgt账户：每个域控制器都有一个“krbtgt”的用户账户，是KDC的服务账户，用来创建票据授予服务（TGS）加密的密钥。 0x01金票据利用条件 域控中krbtgt账户NTLM密码哈希 域中的sid值 一台域中主机 与其说是一种攻击方式，不如说是一种后门，当域控权限掉后，再重新获取权限。 0x02实战 环...
3、域渗透详解
Fly_鹏程万里
06-10 1928
在渗透测试过程中，我们经常会遇到以下场景：某处于域中的服务器通过路由做端口映射，对外提供web服务，我们通过web脚本漏洞获得了该主机的system权限，如果甲方有进一步的内网渗透测试需求，以证明企业所面临的巨大风险，这个时候就需要做内网的域渗透。通常，我们是以获得域控制器的权限为目标，因为一旦域控制器沦陷，整个内网就尽在掌握中了，在学习域渗透之前，我们需要了解一些基础知识，本期“安仔课堂”，IS...
域渗透相关的常用命令
404
01-31 2437
环境：windows server 2012 域控 服务器一台 域 ：dongcidaci.org 这里先说一说域渗透的常规流程： **内网[域]渗透，不外乎获取内网[域]最高权限. 通常做法就是拿到某个域管理员的口令，然后控制域服务器，获取更多的信息.** 查看打下的机器是否在域管理模式中———>>获取域用户————>>查看内网存在多少个域————>>获取域管理员列表————>>列出内
域渗透之银票据学习
cxk
06-10 712
银票据（silver ticket）：它不需要和域控制器进行通信，原理是伪造TGS，使用的是计算机账户的hash进行加密的，所以只能访问指定的权限，也就是只能访问特定的服务。 0x01 银票据利用条件 域控计算机账户的ntlm hash 域中的sid值 一台域中主机 与其说是一种攻击方式，不如说是一种后门，当域控权限掉后，再重新获取权限。 0x02 实战 环境 域控2k3，ip:192.168.5...
一些域渗透的小tips
牛叉啊德玛
04-06 1028
前一阵子一直无心打理博客，没想到我这个烂博客还有挺多人看的….正好春节，给大家拜个年，顺便写点东西。 最近在研究内网渗透，也搞了一些实际案例，以前一直在法克发东西，本来想把撸的一个不错的内网写出来分享，结果春节法克关了。。蛋疼，等开了再发吧。 写点最近做的学习笔记，关于内网渗透以及域渗透的。 很多大公司的内网都会使用域来管理电脑，当然对于域来说，至高无上的就是DC，也就是域控制器
域渗透之靶场实战
合天网安学院
12-06 183
前言最近，要做一个技术沙龙，本来想分享一下安全研究的一些心得，但是好久之前想做一个域渗透的一个深入总结，但是一直搁置，借这个机会对域渗透的技巧总结一下！算是给自己一个交代:)正文这里用的...
ad域下发策略_域渗透组策略有关学习
weixin_39816448的博客
12-31 56
域渗透-组策略有关学习简介\SYSVOL 共享文件夹域内修改本地管理密码还原Groups.xml中的密码利用GPO实现域内主机计划任务执行共享文件夹域内有个共享文件夹，\domain\sysvol\domain，域内主机全能访问，里面存储了组策略相关的文件，在一开始搭建域控的时候就设置好的默认路径。域内修改本地管理密码这里测试了2008的，通过组策略去修改密码。新建一个GPO。编辑-&g...
域渗透——Local Administrator Password Solution
If you can take it, you can make it.
11-13 1432
0x00 前言 在域渗透中，有关域内主机的本地管理员的安全介绍还很少，对于LAPS大都比较陌生，所以这次就和我一起学习一下吧。 0x01 简介 在实际的域环境中，域内主机的本地管理员账户往往被忽视，再加上统一的配置，域内主机的本地管理员密码往往相同，这就带来了一个问题，如果获得一台域内主机的本地管理员密码，其他域内主机的本地管理员密码自然就知道了，解决这个问题最好的办法就是确保每
初级AD域渗透系列
weixin_34258782的博客
07-06 108
net group /domain 获得所有域用户组列表 net group “domain admins” /domain 获得域管理员列表 net group “enterprise admins” /domain 获得企业管理员列表 net localgroup administrators /domain 获取域内置administrators组用户，这个组内成...
域渗透 | 黄金票据利用
无心的博客
10-31 3988
前几篇文章说了域渗透中白银票据的利用等内容，接下来我们说一下黄金票据的利用方法。 目录 0x01 介绍 0x02 实验 0x03 局限性 0x04 防御 0x01 介绍 大家再回忆一下域认证的流程，白银票据是对域认证中的ticket做了手脚，那域认证的另一个关键点TGT能不能有什么利用的方法呢，如果有了TGT的话，我们就可以去请求服务的ticket，其实也是可以进行利用的，黄金票据就是在这个情...
©️2020 CSDN 皮肤主题: Age of Ai 设计师:meimeiellie 返回首页
实付 19.90元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、C币套餐、付费专栏及课程。

余额充值