模拟场景一按照我的思路来说我肯定是先找那些机器或者组具有dcsync的权限的。如下图我们看到有3台DC,以及5个组,我们现在看看这3台DC,DC03在Domain Controllers组中,而这个组...
红队攻防之hash登录RDP
没什么好害怕,孩子放心去飞吧,在你的身后有个等你的家新建DWORD键值DisableRestrictedAdmin,0代表开启,1代表关闭REG ADD HKLMSystemCurrentContro...
域渗透之Exchange
域内部署Exchange首先这里环境的话是:DC: win2012exchange服务器: win2012exchange 2016首先我们去装win2012虚拟机的时候需要给两个网卡,一个是内网,一...
环境搭建 | 手动搭建域环境
声明:本人坚决反对利用文章内容进行恶意攻击行为,一切错误行为必将受到惩罚,绿色网络需要靠我们共同维护,推荐大家在了解技术原理的前提下,更好的维护个人信息安全、企业安全、国家安全。操作系统类型:win2...
一次梦里的域环境实战攻击
文章作者:lostwolf & Jumbo一次梦里域环境实战攻击说明:梦里项目,相关信息如ip,域名,账户等信息都是后期编的,可能会出现文不对题,不要纠结细节。0x01 外网打点不多赘述。0x...
【T00ls奇技淫巧】cmd开3389 win08 win03 win7 win2012 winxp
起因是当想去配个VPN用用的时候,结果蛋疼的碰到一堆没开3389的Windows server 2008 R2 ...cmd下,其实很简单。win08,三条命令即可:wmic /namespace:\...