0x01 漏洞利用條件 1.被pth攻擊的計算機未打補丁(KB2871997) 2.拿到一台域成員主機並且拿到管理員組的域用戶的NTML 3.對方主機存在相同賬號並且是管理員組成員 0x02 本地用戶NTML進行PTH攻擊 本地用戶利用PTH攻擊的條件 ...

0x00 前言 本文源自一次真實的滲透過程記錄，介紹中繼攻擊在域內的另一種利用場景，希望能對各位看客有所幫助。 0x01 背景 拿到目標后對目標進行資產收集和常規滲透，目標體積較大，有數個 VPN 接入口，有自己獨立的郵件服務器，根據郵服泄露的信息，內網存在域。目標安全性較好，沒有歷史漏洞 ...

的，但是我還碰到過有個環境就是不能直接通外網的445的，這時候你需要做下445流量的重定向，先將域控發送過來的SMB ...

0x01 前言 mimikatz 20200918版本支持通過zerologon漏洞攻擊域控服務器。下載鏈接如下https://github.com/gentilkiwi/mimikatz/releases/tag/2.2.0-20200918-fix 官方利用截圖如下 mimikatz ...

環境可以分為單域單域控、單域多域控、以及多域多域控，無論是哪種情況備份方法都不一樣。 對於單域單域控環境 對於單域 ...

*注：本文轉自：https://www.cnblogs.com/jassa/p/10170386.html 1、安裝Windows server服務器 　　我安裝的是Windows server ...

安裝和維護軟件對於我們從事IT行業的人來說是常有的事，也是一件特別耗時的事。現在技術的不斷發展也同時帶動着軟件的頻繁更新，為了適應公司作業的需求，我們也只能隨着潮流將軟件卸了又裝，裝了又卸。一 ...

1、我做了嘗試，發現通過以下方法推送的的軟件，即使域賬戶是domain user權限也是可以安裝的。但如果直接拷貝此安裝包到本地，則安裝會提示沒有權限，如下是server 2012 ad配置指南里的操作方式。注意，共享文件的時候一定要給everyone權限。 ...