安全博客

域渗透之委托

域委派是指,将域内用户的权限委派给服务账号,使得服务账号能以用户权限开展域内活动。 委派基本配置服务账号和主机账号都可以开启委派功能。 主机账号,与域主机绑定的账户, 服务账号(Service Acc...
阅读全文
安全博客

域渗透之SPN

服务主体名称(SPN)是服务实例的唯一标识符。Kerberos身份验证使用SPN将服务实例与服务登录帐户关联。 如果您在整个林中的计算机上安装服务的多个实例,则每个实例必须具有自己的SPN。在Kerb...
阅读全文