组策略修改 攻击者可能会修改组策略对象（GPO），以颠覆域的预期的自由访问控制，通常是为了提升域的特权。 组策略允许集中管理Active Directory（AD）中的用户和计算机设置。GPO是用于组...
04月15日ATTACK3 views评论gpo
组策略
ATT&CK - 组策略修改
04月15日ATTACK3 views评论gpo
组策略
04月15日ATTACK3 views评论gpo
组策略
基于AD Event日志实时检测GPO后门
01、简介在一些勒索病毒的案例中，我们可以看到这样的案例，攻击者通过域控组策略下发勒索病毒加载脚本，从共享服务器下载并执行勒索病毒样本，从而导致内网大规模范围内的病毒感染事件。在域控这种中央集权系统，...
10月30日3 views评论组策略
计划任务
一种基于NTLM中间人的AD域横向移动方法
前言在针对AD域的渗透测试过程中，我们遇到了一种可以通过中间人攻击的方式对组策略(GPO)中的用户身份验证数据进行恶意写入的情况。并且由于AD域中GPO传输的特殊性，现有工具无法对NTLM进行中间人攻...
10月20日7 views评论gpt
smb
内网渗透 | 组策略GPP密码泄露
点击上方“蓝字”，关注更多精彩0x00 前言 这次来说一个简单的漏洞，而且是十分容易被我们忽略的一个漏洞。如果不加防护，在某种情况下，可以轻易地获取到域控的账号以及明文密码。域组策略中，存在两个共享目...
03月08日100 views评论内网渗透
账号密码
[MS-GPSB] 组策略安全扩展协议
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
02月26日17 views评论gpo
组策略
域渗透实战下-gpo策略利用
参考 https://redn3ck.github.io/2018/03/01/%E5%9F%9F%E6%B8%97%E9%80%8F-%E5%9F%9F%E6%8E%A7%E4%B8%8B%E5%8...
10月17日199 views域渗透实战下-gpo策略利用已关闭评论action
SecIN安全技术社区
AD（Active Directory） 第三部分-组策略
GPO批量下发恶意程序
概览介绍、效果和前提、运维配置GPO、渗透配置GPO、关于组策略更新、攻击指定目标1、攻击指定目标2、开机/关机，登录/注销下发恶意程序、开关机设置、登录注销设置、执行powershell脚本、更改G...
05月11日420 views评论恶意程序
机器
查找 AD 组策略中的漏洞工具
Group3r 是一个供内网渗透测试人员和红队人员快速枚举 AD 组策略中的相关设置并识别其中可利用的错误配置的工具。它通过将 LDAP 与域控制器通信、解析域 SYSVOL 共享的 GPO 配置文件...
04月09日39 views评论msi
组策略
利用GPO(组策略对象)批量控制域内主机
原创作者：Shanfenglan7作者介绍：一个刚步入安全行业的人，乐意分享技术，乐意接受批评，乐意交流。希望自己能把抽象的技术用尽量具体的语言讲出来，让每个人都能看懂，并觉得简单。最后希望大家可以关...
09月03日98 views评论xml
组策略