一、基于资源的约束性委派的原理:在windows server 2012开始加入了新功能(基于资源的约束性委派RBCD),而且不需要域管理员去设置相关属性,RBCD把设置委派的权限赋予了机器自身,机器...
内网渗透 | 横向移动与域控权限维持方法总结
横向移动PTH如果找到了某个用户的ntlm hash,就可以拿这个ntlm hash当作凭证进行远程登陆了其中若hash加密方式是 rc4 ,那么就是pass the hash若加密方式是aes ke...
域渗透之委派攻击
目录域委派 委派的分类非约束性委派流程约束性委派流程S4u2SelfS4u2Proxy基于资源的约束性委派流程筛选委派属性的账号利用 PowerSploit 下的 PowerView.ps1...
内网渗透 | 利用委派打造隐蔽后门(权限维持)
目录选择控制的用户已经存在的有SPN的域用户自己创建的机器账号自己创建的域用户然后赋予SPN利用约束性委派打造隐蔽后门(权限维持)利用基于资源的约束委派打造隐蔽后门(权限维持)在Kali上使用impa...