2020年，当我们谈论整车电子电气架构(下文简称EEA)的时候，还是谈论分布式架构到域控架构的升级，关于中央计算单元+区域控制器架构，感觉还是遥不可及，按照博世定义的电子电气架构发展阶段（如图1所示）...
05月27日73 views评论控制器
架构
揭秘理想的整车电子电气架构
05月27日73 views评论控制器
架构
05月27日73 views评论控制器
架构
内网渗透测试基础
内网渗透测试基础基础知识工作组工作组可以自由进入和退出，方便同组的计算机相互访问。工作组没有集中管理的作用，所有计算机都是对等的。域•域（Domain）•有安全管理控制机制•需要以合法身份登录•不同身...
05月23日27 views评论server
内网渗透
PetitPotam在AD CS中继中的利用
文章前言在企业环境中部署Active Directory证书服务(AD CS)可以让系统管理员利用它在不同目录对象之间建立信任，但是它可能允许红队操作员对AD CS的Web界面进行NTLM中继攻击以破...
05月13日229 views评论http
身份验证
微软修复了所有Windows版本中的新NTLM零日漏洞
微软于近期解决了一个积极利用的Windows LSA零日漏洞，未经身份验证的攻击者可以远程利用该漏洞来强制域控制器通过Windows NT LAN Manager (NTLM)安全协议对其进行身份验证...
05月12日51 views评论cve
攻击者
干货分享 | 域内提权之sAMAccountName欺骗
文章来源：七芒星实验室文章前言与标准用户帐户相比计算机帐户的名称末尾附加了$符号，默认情况下Microsoft操作系统缺乏可以防止许多攻击的安全控制和强化措施，此外多年来已经证明Windows生态系统...
05月10日42 views评论name
用户
5、查找域控制器
5.1、查看域控制器的主机名nslookup -type=SRV _ldap._tcp5.2、查看域控制器的机器名nltest /DCLIST:hacke5.3、查看当前时间在通常情况下，时间服务器为...
05月03日203 views评论原文
网络
4、收集域内基础信息
如果确定当前内网拥有域，且所控制的主机在域内，就可以进行域内相关信息的收集了，以下使用到的查询命令在本质上都是通过LDAP协议到域控制器上进行查询的，所以在查询时会进行权限认证，只有域用户才拥有此权限...
04月28日55 views评论server
windows
模拟搭建企业级大型域环境
环境结构图主父域控制器搭建（server 2016）1、设置主域控服务器固定IP地址更改适配器选项：IP : 10.10.10.11子网掩码：255.255.255.0默认网关：10.10.10.1D...
04月22日28 views评论com
ip
导出域内用户hash的几种方法
在渗透测试期间，可以利用域管权限对域内用户hash进行导出和破解。这些域内用户hash存储在域控制器（NTDS.DIT）中的数据库文件中，并带有一些其他信息，如组成员身份和用户。NTDS.DIT文件经...
04月17日356 views评论hash
windows
搭建大型域环境（父域控制器、子域控制器、辅域控制器、域内主机）
渗透攻击红队 一个专注于红队攻击的公众号 大家好，这里是 渗透攻击红队 的第 71 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法...
04月06日515 views评论com
windows
内网渗透测试：DCSync 攻击技术的利用研究
DCSync 是什么在域环境中，不同域控制器（DC）之间，每 15 分钟都会有一次域数据的同步。当一个域控制器（DC 1）想从其他域控制器（DC 2）获取数据时，DC 1 会向 DC 2 发起一个 G...
03月29日58 views评论dc
域控制器
域内配置ACL后门及检测清理
前言在域环境中配置ACL后门，隐蔽性较强，不容易被发现，适合域环境维持权限，本文介绍常用的三种。一、基于注册表ACL后门作用：直接域控制器上的本地管理员hash。实现思路：在域控制器上将hklm的特定...
03月28日40 views评论后门
域控制器
11