域权限维持-DSRM
一、DSRM域后门介绍 目录服务恢复模式（DSRM，Directory Services Restore Mode），是Windows服务器域控制器的安全模式启动选项。DSRM允许管理员用来修复或还原修复或重建活动目录数据库。活动目录安装后，安装向导提示管理员选择一个DSRM密码。有了密码 ...
原文：域权限维持-SID History
一 SID 每个用户都有自己的SID。SID的作用主要是跟踪安全主体控制用户连接资源时的访问权限。 二 SID History SID History是在域迁移过程中需要使用的一个属性。 如果将A域中的域用户迁移到B域中，那么在B域中该用户的SID会随之改变，进而影响迁移后用户的权限，导致迁移后的用户不能访问本来可以访问的资源。 SID History的作用是在域迁移过程中保持域用户的访问权限，即 ...
2020-08-20 16:34 0 588 推荐指数：
相关推荐
【域渗透】域权限维持
一、ssp密码记录 ssp（security Support Provider）,一个用于身份验证的 dll,系统在启动时 SSP 会被加载到 lsass.exe 进程中,由于 lsa 可扩展,导致 ...
同一域树下的提权利用方式（Golden Ticket+SID History）
前言：因为自己环境的原因，自己没有真正的试过，然后都是讲述下自己的理解，图片都是复制过来的，到时候自己把环境解决了就自己重新改下 需要知道的知识点： 根域和子域的最大的区别：就是根域对整个域林都有控制权，而子域没有 子域和根域的区别：对应的Enterprise Admins组是否存在 ...
Windows权限维持
前言 最近终于不是那么忙了，有时间静下心来学点知识，这篇文章自起稿到发布，用时近三周，其中有近一周的时间在迷茫在焦躁，甚至怀疑、否定自己。网上的表哥们个顶个儿的优秀，于是就给自己很大的压力，所以那一 ...
Window权限维持（三）：服务
如果未正确配置Windows环境中的服务或这些服务可以用作持久性方法，则这些服务可能导致权限提升。创建一个新的服务需要管理员级别的特权，它已经不是隐蔽的持久性技术。然而，在红队的行动中，针对那些在威胁检测方面还不成熟的公司，可以用来制造进一步的干扰，企业应建立SOC能力，以识别在其恶意软件 ...
[总结]Windows权限维持
暂时总结一些关于Windows权限维持的资料，把常用的权限维持方法记录于此；远不止这些，慢慢积累~ 0x01 Empire persistence模块 Empire是一款功能非常强大的后渗透攻击框架。其中的persistence模块提供了一系列权限维持方法：工具还把权限维持分为了四大 ...
权限维持-wmi事件
0x01 前言 WMIC扩展WMI（Windows Management Instrumentation，Windows管理工具），提供了从命令行接口和批命令脚本执行系统管理的支持。 在2015 ...
MSF权限维持
MSF权限维持 环境搭建 目标机：win7 ip:192.168.224.133 攻击机：kali linux ip:192.168.224.129 首先使用web_delivery模块的regsvr32获取shell, 1、启动msfconsole 2、使用 ...