0x01 漏洞利用条件 1.被pth攻击的计算机未打补丁(KB2871997) 2.拿到一台域成员主机并且拿到管理员组的域用户的NTML 3.对方主机存在相同账号并且是管理员组成员 0x02 本地用户NTML进行PTH攻击 本地用户利用PTH攻击的条件 ...

0x00 前言 本文源自一次真实的渗透过程记录，介绍中继攻击在域内的另一种利用场景，希望能对各位看客有所帮助。 0x01 背景 拿到目标后对目标进行资产收集和常规渗透，目标体积较大，有数个 VPN 接入口，有自己独立的邮件服务器，根据邮服泄露的信息，内网存在域。目标安全性较好，没有历史漏洞 ...

的，但是我还碰到过有个环境就是不能直接通外网的445的，这时候你需要做下445流量的重定向，先将域控发送过来的SMB ...

0x01 前言 mimikatz 20200918版本支持通过zerologon漏洞攻击域控服务器。下载链接如下https://github.com/gentilkiwi/mimikatz/releases/tag/2.2.0-20200918-fix 官方利用截图如下 mimikatz ...

环境可以分为单域单域控、单域多域控、以及多域多域控，无论是哪种情况备份方法都不一样。 对于单域单域控环境 对于单域 ...

*注：本文转自：https://www.cnblogs.com/jassa/p/10170386.html 1、安装Windows server服务器 　　我安装的是Windows server ...

安装和维护软件对于我们从事IT行业的人来说是常有的事，也是一件特别耗时的事。现在技术的不断发展也同时带动着软件的频繁更新，为了适应公司作业的需求，我们也只能随着潮流将软件卸了又装，装了又卸。一 ...

1、我做了尝试，发现通过以下方法推送的的软件，即使域账户是domain user权限也是可以安装的。但如果直接拷贝此安装包到本地，则安装会提示没有权限，如下是server 2012 ad配置指南里的操作方式。注意，共享文件的时候一定要给everyone权限。 ...