0x00 前言当获取到域控的权限后，为了防止对域控权限的丢失，hacker 也会使用一些技术来维持已获取到的域权限。因此，本文对常见的域后门技术进行了总结并对其利用方式进行了详细的说明，希望可以对大家...
03月10日31 views评论debug
mimikatz
干货|常见域后门技术总结与分析利用
03月10日31 views评论debug
mimikatz
03月10日31 views评论debug
mimikatz
【福利】内网域渗透 | 域控权限维持DSRM域后门
0x01 前言 DSRM (Directory Services Restore Mode， 目录服务恢复模式）是 Windows 域环境中域控制器的安...
01月30日21 views评论ntlm
域控制器
基于AD Event日志实时检测DSRM后门
01、简介每个域控制器都有一个目录还原模式（DSRM）帐户，它的密码是在安装域控时设置的，实际上它对应的就是sam文件里的本地管理员“administrator”，基本很少会被重置，因此有着极强的隐蔽...
01月09日9 views评论mimikatz
ntlm
域渗透-域内权限维持(上)
1.前言： 域内权限维持的方法总结如下: DSRM 利用基于资源的约束委派进行域权限维持 Delegation Golden Ticket 利用域用户登陆脚本 万能密码(Skeleton-Key) 黄...
06月30日18 views域渗透-域内权限维持(上)已关闭评论hash
SecIN安全技术社区
域渗透-域内权限维持(上)
点击上方“蓝字”，关注更多精彩前言域内权限维持的方法总结如下:DSRM利用基于资源的约束委派进行域权限维持Delegation Golden Ticket利用域用户登陆脚本万能密码(Skeleton-...
05月16日30 views评论server
管理员
内网渗透基石篇—权限维持分析
一、DSRM域后门1.DSRM域后门简介DSRM（目录服务恢复模式，目录服务恢复模式）是Windows域环境中域控制器的安全模式启动选项。每个域控制器占用一个本地账户账户（也就是DSRM账户）。DSR...
01月06日53 views评论windows
攻击者
域渗透｜域权限维持之DSRM
点击上方蓝字关注我们0x00 前言DSRM（Directory Services Restore Mode，目录服务恢复模式）是Windows域环境中域控制器的安全模式启动选项，但是只允许在控制台登陆...
12月22日123 views评论windows
服务器
域控制器权限持久化分析和防范
在获得域控制器的权限后，攻击者通常会对现有的权限进行持久化操作。DSRM域后门DSRM域后门介绍DSRM(Directore Services Restore Mode，目录服务恢复模式)是Windo...
09月19日97 views评论域控制器
管理员
域控制器DSRM账户安全防护
一、DSRM简介 1.DSRM（Diretcory Service Restore Mode，目录服务恢复模式）是windows域环境中域控制器的安全模式启动选项。域控制器的本地管理员账户也就是D...
06月07日61 views评论密码
未分类
域控制器DSRM账户安全防护
一、DSRM简介 1.DSRM（Diretcory Service Restore Mode，目录服务恢复模式）是windows域环境中域控制器的安全模式启动选项。域控制器的本地管理员账户也就是D...
08月07日42 views评论dc
密码