内网域渗透 | CN-SEC 中文网

安全文章

内网域渗透 | 金银票据传递攻击(Pass The Ticket)

转自：韭要学安全前置知识Kerberos是一种计算机的认证协议，在域中，依旧使用kerberos作为认证手段。他提供了一种单点登录（SSO）的方法，比如打印服务器、邮件服务器和文件服务器。这些服务器都...

12月10日22 views评论

阅读全文

红队攻防 | 内网域渗透重要漏洞汇总

可直接拿域控MS14-068kerberos认证，no PAC用户在向 Kerberos 密钥分发中心（KDC）申请TGT（由票据授权服务产生的身份凭证）时，可以伪造自己的 Kerberos 票据漏洞...

12月06日安全文章41 views评论

阅读全文

安全文章

writeup-渗透攻击红队内网域渗透靶场-1

靶场网络拓扑图外网打点-web机上线nmap端口扫描访问7001端口，是weblogic的web服务端，使用weblogic利用工具进行检测，存在cve-2016-0638写入webshell，网站目...

04月22日96 views评论

阅读全文

内网域渗透总结

一、内网渗透测试基础知识1.1 工作组工作组中的所有计算机是对等的1.2 域域是一个有安全边界的计算机集合。用户想访问域内的资源，必须以合法的身份登录域，而用户对域内资源拥有什么样的权限，还取决于用户...

04月19日安全文章12 views评论

阅读全文

安全文章

内网靶场 | 渗透攻击红队内网域渗透靶场-2

“ 这次的靶场相对于上一次的较为简单，靶场是21年的，对于当时来说Log4j2 RCE、CVE-2021-42287&CVE-2021-42278都算是比较新的漏洞，正好也摸索一下这几个经典漏...

03月27日76 views评论

阅读全文

安全文章

内网靶场 | 渗透攻击红队内网域渗透靶场-1（CobaltStrike）

“ 最近一段时间没有做取证题，在学习内网渗透，也开始打一些靶场来练手，本期文章靶场来自公众号：渗透攻击红队，浅浅记录一下主用CobaltStrike打靶过程，后续会尝试主用Metasploit进行打靶...

03月25日268 views评论

阅读全文

安全工具

内网域渗透工具 - DomainTools

01 项目地址https://github.com/SkewwG/domainTools/02 项目介绍内网域渗透小工具，具体功能如下：NetLocalGroup获取成员网络本地组枚举网络组获取用户网...

02月15日29 views评论

阅读全文

安全文章

实战 | 记一次平平无奇的内网域渗透

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...

11月02日55 views评论

阅读全文

安全文章

实战 | 记录一次带防御的内网域渗透（ack123靶场

一、环境搭建这个靶场来自暗月内网渗透，是在前几天网上冲浪的时候看到这篇文章 https://mp.weixin.qq.com/s/VB4elHdrHNCmPDP_ktcLRg靶场地址：htt...

05月09日88 views评论

阅读全文

安全文章

【福利】内网域渗透 | 域控权限维持DSRM域后门

0x01 前言 DSRM (Directory Services Restore Mode，目录服务恢复模式）是 Windows 域环境中域控制器的安...

01月30日85 views评论

阅读全文

安全文章

内网域渗透 | CVE-2022-26923 域提权漏洞分析与复现

0x00 前言2022 年 5 月 10 日，微软发布补丁修复了一个 Active Directory 域权限提升漏洞CVE-2022–26923。在5月份和6月份左右的复现文章中...

01月02日482 views评论

阅读全文

安全文章

无域用户下的内网域渗透，在一个庞大的内网里如何进行内网渗透？

前言大家好，这里是渗透攻击红队的 RedTeam 系列文章，我是 saulGoodman ，本文仅用于技术讨论与研究，如因此产生的一切不良后果与文章作者无关！当我们的目标的内网有整个 A 段这么...

12月09日135 views评论

阅读全文

内网域渗透 | 金银票据传递攻击(Pass The Ticket)

红队攻防 | 内网域渗透重要漏洞汇总

writeup-渗透攻击红队内网域渗透靶场-1

内网域渗透总结

内网靶场 | 渗透攻击红队内网域渗透靶场-2

内网靶场 | 渗透攻击红队内网域渗透靶场-1（CobaltStrike）

内网域渗透工具 - DomainTools

实战 | 记一次平平无奇的内网域渗透

实战 | 记录一次带防御的内网域渗透（ack123靶场

【福利】内网域渗透 | 域控权限维持DSRM域后门

内网域渗透 | CVE-2022-26923 域提权漏洞分析与复现

无域用户下的内网域渗透，在一个庞大的内网里如何进行内网渗透？

在线咨询

微信