0x00漏洞简介 该漏洞允许低权限用户在安装了 Active Directory 证书服务 (AD CS) 服务器角色的默认 Active Directory 环境中将权限提升到域管理员。现在很少有没...
07月06日57 views评论cert
test
CVE-2022-26923 Active Directory 域提权 复现与分析
07月06日57 views评论cert
test
07月06日57 views评论cert
test
DCSync 技术的攻击和检测
一、DCSync原理： 在DCSync技术没有出现之前，攻击者要想拿到域内用户的hash，就只能在域控制器上运行 Mimikatz 或 Invoke-Mimikatz去抓取密码hash，但是在2015...
06月28日95 views评论数据
用户
域持久性：银票攻击
研究人员如何使用Whisker接管活动目录用户账号
关于WhiskerWhisker是一款基于C#开发的工具，研究人员可以通过修改目标账号的msDS-KeyCredentialLink或添加“Shadow Credentials”来实现活动目录用户或计...
06月26日79 views评论key
link
CVE-2022-26923 Active Directory 域提权 复现与分析
0x00漏洞简介 该漏洞允许低权限用户在安装了 Active Directory 证书服务 (AD CS) 服务器角色的默认 Active Directory 环境中将权限提升到域管理员。现在很少有没...
06月13日60 views评论cert
test
vulnhub靶机渗透系列教程之DC-1
Vulnhub是一个提供了带有各种漏洞的靶机网站，特别适合初学者渗透测试实战演练，我接下来对于vulnhub的DC系列九个靶机通过图文结合的方式做出详解，我们不仅仅要完成靶机作者所要求的任...
05月30日121 views评论ip
shell
域渗透-非约束委派
一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚委派域委派是指域内用户将自身权限委派给服务账号或机器账号，让该账号能以该用户权限进行域内活动。在域内只有服务账号和机...
05月13日39 views评论用户
账号
「 超详细 | 分享 」手把手教你如何进行内网渗透
0x00 Preface内网渗透主要是基于前期外围打点getshell的webserver，通过收集webserver上的信息，然后对其他内网主机进行口令上的攻击，当然也有一些基于漏洞的攻击。内网相关...
05月03日56 views评论net
内网渗透
超详细 | 教你如何进行内网渗透（建议收藏）
0x00 Preface内网渗透主要是基于前期外围打点getshell的webserver，通过收集webserver上的信息，然后对其他内网主机进行口令上的攻击，当然也有一些基于漏洞的攻击。内网相关...
04月30日214 views评论net
内网渗透
洞见简报【2022/4/18】
2022-04-18 微信公众号精选安全技术文章总览洞见网安 2022-04-18 0x1 自动挖掘SSRF和RCE漏洞？我做到了深空安全 2022-04-18 22:43:35挖到漏洞还好...
04月19日安全新闻66 views评论docker
攻击者
【漏洞预警】Adobe Acrobat Reader Dc缓冲区溢出漏洞（CVE-2022-24092）
01漏洞描述AdobeAcrobat Reader DC（Acrobatreader）是美国 Adobe 公司开发的一款优秀的PDF文件阅读软件。文档的撰写者可以向任何人分发自己制作（通过...
04月18日140 views评论漏洞
版本
浅做Dc_1靶机
信息收集首先确定靶机的IP地址nmap -sP 192.168.78.0/24 端口收集nmap -sT 192.168.78.134访问后查看网站信息查看drupal漏洞，可以使用msfmsf运用优...
04月18日95 views评论com
https
13