内网渗透-跨域攻击
一、 获取域信息 在域中，EnterPrise Admins组（仅出现在在林的根域中）的成员具有对目录林中的所有域的完全控制权限。在默认情况下该组包含所有域控制器上具有Administrators权限的用户。 1.查看sales域内计算机当前权限 ...
原文：域渗透：密码喷射攻击
前言：根据用户名密码规则来进行模糊测试 Invoke DomainPasswordSpray.ps 脚本地址：http: payloads.online scripts Invoke DomainPasswordSpray.txt 自动生成来自当前用户域的用户列表，并尝试使用每个用户名和Winter 密码进行身份验证。 powershell Invoke DomainPasswordSpray.p ...
2020-01-23 20:08 0 1087 推荐指数：
相关推荐
【域渗透】Kerberos委派攻击
一、委派简单介绍 关于委派分别有：非约束委派、约束委派、资源约束委派 域中如果出现 A 使用 Kerberos 身份验证访问域中的服务 B，而 B 再利用 A 的身份去请求域中的服务 C ，这个过 ...
域渗透：SPN和Kerberoast攻击
参考文章：https://mp.weixin.qq.com/s?__biz=MzU2MTQwMzMxNA%3D%3D&chksm=fc781175cb0f986392b4c78112dcd01 ...
域渗透下的委派攻击（V2）
前言 简介 前期准备 当前环境 信息收集 非约束委派 约束委派 允许委派的账户 针对非约束委派 ...
域渗透之票据传递攻击（pass the ticket，ptt）
票据传递攻击（PtT）是一种使用Kerberos票据代替明文密码或NTLM哈希的方法。PtT最常见的用途可能是使用黄金票据和白银票据，通过PtT访问主机相当简单。 1.ptt攻击的部分 就不是简单的NTLM认证了，它是利用Kerberos协议进行攻击的 Kerberos协议具体工作 ...
[域渗透-内网渗透] 从 web 到域控，你未曾设想的攻击链
0x00 前言 本文源自一次真实的渗透过程记录，介绍中继攻击在域内的另一种利用场景，希望能对各位看客有所帮助。 0x01 背景 拿到目标后对目标进行资产收集和常规渗透，目标体积较大，有数个 VPN 接入口，有自己独立的邮件服务器，根据邮服泄露的信息，内网存在域。目标安全性较好，没有历史漏洞 ...
域渗透：钓鱼欺骗配合SMB重放攻击
前言： 之前自己看的时候不太理解，现在发现好理解多了，于是就打算自己写一点来记录下 SMB重放攻击： 当访问\\IP\File的时候，会默认将当前用户密码凭证送到SMB服务进行认证，失败后才弹出需要输用户密码的对话框，但此时SMB服务器已经收到了相应数据，通过抓包即能获取到用户凭证。有了这个凭证 ...
【内网渗透】— 域控制器安全与跨域攻击(8)
域控制器安全 Kerberos域用户提权漏洞分析 微软在2014年11月18日发布了紧急补丁，修复了Kerberos域用户提权漏洞。该漏洞可导致活动目录整体权限控制受到影响，允许攻击者将域内任意用户权限提升至域管理级别。通俗的将，如果攻击者获取了域内任何一台计算机的Shell权限，同时知道任意 ...