内网域渗透总结

一、内网渗透测试基础知识1.1 工作组工作组中的所有计算机是对等的1.2 域域是一个有安全边界的计算机集合。用户想访问域内的资源，必须以合法的身份登录域，而用户对域内资源拥有什么样的权限，还取决于用户...
admin 5小时前安全文章1 views评论域控制器 域用户
阅读全文

ATT&CK - 凭据转储

凭据转储 凭据转储是从操作系统和软件获取帐户登录和密码信息的过程，这些信息通常以散列或明文密码的存储。然后利用凭据进行横向移动从而访问受限信息。 攻击者和专业安全测试人员都可以使用此技术中提到的几种工...
admin 04月15日ATTACK1 views评论mimikatz 域控制器
阅读全文

ATT&CK -

密码过滤器 DLL Windows 密码过滤器是用于域和本地帐户的密码策略执行机制。 过滤器实现为动态链接库 (dll)，其中包含根据密码策略验证潜在密码的方法。 过滤器 DLL 可以位于本地计算机上...
admin 04月15日ATTACK2 views评论域控制器 过滤器
阅读全文

ATT&CK - 创建账户

创建账户 具有足够访问级别的攻击者可以创建本地系统或域帐户。 这些帐户可用持久化，不需要在系统上部署持久远程访问工具。 net user 命令可用于创建本地或域帐户。 缓解 使用并强制执行多因素身份验...
admin 04月15日ATTACK2 views评论域控制器 访问级别
阅读全文