信息技术飞速发展,在不断改变人们生产生活方式的同时,也带来了日益严峻的网络安全问题。如何在网络实体间建立信任关系,是信息安全领域需要解决的重点问题。作为网络安全的基石,网络信任体系衍生出公钥基础设施、...
轻量级的Active Directory枚举工具 - GhostAD
01 项目地址https://github.com/GhostWolfLab/GhostAD/02 项目介绍项目描述GhostAD 是一个轻量级的 Active Directory 枚举工具,用于收集...
内网渗透域基础知识汇总
域知识imgimgimg工作组:将不同的计算机按照功能分别列入不同的工作组。想要访问某个部门的资源,只要在“网络”里面双击该部门的工作组名。工作组就像一个可以自由进入和退出的社团,方便同组的计算机相互...
从Mimikatz到黄金票据:黑客内网漫游的核心武器库
随着网络安全形势日益严峻,企业内网渗透测试已成为安全运营的核心环节。本文将从实战角度深度解析内网渗透技术体系,结合最新攻防案例,构建完整的内网安全攻防认知框架。一、内网渗透的本质认知1.1 企业网络架...
GhostAD - Active Directory 枚举工具
GhostAD 是一个轻量级的 Active Directory 枚举工具,用于收集域环境中的信息,包括域信息、域信任关系、密码策略、管理员账户等。该工具使用 LDAP 协议直接查询 Active D...
工具推荐——GhostAD
概述GhostAD 是一个轻量级的 Active Directory 枚举工具,用于收集域环境中的信息,包括域信息、域信任关系、密码策略、管理员账户等。该工具使用 LDAP 协议直接查询 Active...
浅谈后渗透攻防之道-跨域攻击及防御
我绝不会说我是天下第一,可是我也绝不会承认我是第二很多大型企业都拥有自己的内网,一般通过域林进行共享资源。根据不同职能区分的部门,从逻辑上以主域和子域进行划分,方便统一管理。在物理层,通常使用防火墙将...
AD 域安全和工作组渗透
本文深入探讨了红队攻击在 AD 域安全和工作组渗透方面的策略、技术、方法以及实际案例,详细分析了潜在威胁,并提出了全面且具体的防御措施,旨在为企业和组织的网络安全防护提供详尽且实用的参...
在不滥用信任关系的情况下在两个域之间进行横向移动
最近在一次红队活动期间,我遇到了一种情况,我攻陷了域 A(假设为 abc.local)的域管理员令人惊讶的是,abc.local 和我的目标域 (xyz.local) 之间没有 EA (企业管理员) ...
内网渗透-域信任关系
介绍信任关系就是可以让一个域内的用户访问另一个域内的资源。传递可传递:什么是信任关系可传递,如下图:A域和B域之间的信任关系是可传递的,B域和C域之间的信任关系也是可传递的,那么A域和C域之间就会自动...
内网渗透-域环境
域域(Domain)是一组计算机的集合,与工作组不同的是,域中的计算机由域控制器(Domain Controller, DC)统一管理。单域和多域单域是指在网络环境中,有且只有一个域;而多域就是指有多...
重生之我在魔都学内网
内网也叫局域网,是指在某一区域由多台计算机互相连接而成的计算机组。内网的情况往往比较复杂。 工作组 在一个大型单位中,可能存在着成百上千台计算机,他们相互连接组成局域网,如果不对它们进行分组,...