委派，攻击者可获取本地管理员甚至域管理员权限，还可以制作深度隐藏的后门。 域用户 yokan\j ...

一、委派简单介绍 关于委派分别有：非约束委派、约束委派、资源约束委派 域中如果出现 A 使用 Kerberos 身份验证访问域中的服务 B，而 B 再利用 A 的身份去请求域中的服务 C ，这个过程就可以理解为委派。 用户需要访问主机s2上的HTTP服务，而HTTP服务需要请求其他主机 ...

域委派攻击 简介 非约束委派 本地环境 利用案例 非约束委派&Spooler 约束委派 本地环境 ...

前言 简介 前期准备 当前环境 信息收集 非约束委派 约束委派 允许委派的账户 针对非约束委派 针对约束委派 约束委派&变种黄金票据 ...

域委派 就是指将域内用户的权限委派给服务账号，使得服务账号能以用户的权限在域内展开活动。 在域中一般只有主机账号和服务账号才具有委派属性 主机账号：主机账号就是AD(活动目录)中Computers中的计算机账号 服务账号：一般都是起啥服务所用到的账号，啥apache iis ...

前言：实战中这个打法也用到了一次，这里记录一下CVE-2019-1040攻击方法的学习 参考文章：https://en.hackndo.com/ntlm-relay/ 这里大家需要注意下，虽然本地搭建看起来能直接打，但是实际环境并不是这样子的，我遇到的环境445是直接通外网服务器 ...

DNS子域委派 有两中情况分别针对较多和较少需解析的域名。 同一主机：适用于子域对应的需解析的域名较少时 不同主机：适用于子域对应的需解析的域名较多时 实验一：同一主机实现dns子域委派 主DNS，192.168.206.15。现在test.com有一子域 ...

被称为">Kerberos double-hop issue(双跃点问题">)，需要委派才能使Web服务器在修改数据库记录时模 ...