1.1 情况简介上午接到用户反映域控服务器被态势感知设备监测到存在恶意域名解析行为，且被态势感知定义为已失陷并感染病毒对外传播。现场登录域控服务器进行排查未发现可疑进程以及恶意文件，结合态势感知告警内...
12月22日132 views评论应急响应
服务器
记录某次域控中毒事件应急响应
12月22日132 views评论应急响应
服务器
12月22日132 views评论应急响应
服务器
域渗透｜域权限维持之DSRM
点击上方蓝字关注我们0x00 前言DSRM（Directory Services Restore Mode，目录服务恢复模式）是Windows域环境中域控制器的安全模式启动选项，但是只允许在控制台登陆...
12月22日144 views评论windows
服务器
当跳板机器不出网，如何不依赖CobaltStrike拿到域控？
渗透攻击红队一个专注于红队攻击的公众号大家好，这里是 渗透攻击红队 的第 67 篇文章，本公众号会记录一些红队攻击的案例，不定时更新目标资产信息搜集的程度，决定渗透过程的复杂程度。...
12月15日188 views评论渗透
红队
域渗透MS14-068利用及原理浅析
目录前言利用过程原理浅析小结前言漏洞本质伪造高权限的PAC，获取高权限的身份达成效果允许域内任何普通用户，将自己摇身一变为域管理员身份对应补丁KB3011780利用伪造TGT用户主体名称 (...
12月15日340 views评论原理
渗透
域渗透 - 域控使用组策略下发文件并执行
本文将简单讲解在内网渗透中拿下域控的情况下，如何使用组策略批量下马。利用前提：拥有更改某组策略的权限或者域管权限利用思路：1、利用OU+启动脚本2、利用计划任务这里引用三好学生师傅的原话根据不同情况，...
11月04日468 views评论使用
渗透
ATT&CK实战系列-红队评估 （三）Vulnstack靶场内网域渗透
当才华支撑不住你的野心,你就应该静下心来读书学习。整理了“ATT&CK实战系列-红队评估"全部七套靶场。文章结尾附全套免费下载链接。前言在上一节 我们简单的对vulnstack 2的靶场环境做...
09月28日537 views评论域控
靶场
现代办公网安全体系建设系列之一：统一化新型认证体系探索
无论是否情愿，并不是每家公司都能像Google一样在办公体系中完全移除了域控的（大部分）存在感，域仍然是安全人员觉得微妙的存在。 一方面各种域策略、账户的可视化配置方便了大部分企业的IT桌面支持人员在...
09月14日126 views评论域控
认证
内网渗透中mimikatz的使用
0x01 简介mimikatz，很多人称之为密码抓取神器，但在内网渗透中，远不止这么简单0x02 测试环境网络资源管理模式：域 已有资源：域内一台主机权限 操作系统：win7 x6...
09月08日167 views评论mimikatz
权限
记一次命令执行到内网渗透拿下域控
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
08月02日142 views评论命令
渗透
域控权限维持(中)
域控权限维持 中在我们拿到域控账号密码后，为了防止密码被改，需要使用隐蔽后门等手段来维持我们取得的域控权限。将二进制文件放在Windows启动项目录中是最简单的方式，但是隐蔽性差，较主流的域控权限维持...
08月02日180 views评论域控
权限
从Jenkins未授权到拿下域控的过程
征稿：单篇文章稿费1500元！1.限时福利活动时间：2021年2月26日-2021年3月26日活动奖励：被采用作者前5名=采用篇数*100元额外奖励2.投稿方式请个人联系方式(微信，QQ，手机号)和文...
05月27日317 views评论服务器
未分类
横向移动-黄金白银票据
一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚域缺点回顾上文啊《横向移动-域的Kerberos协议》1.整个认证过程必须依赖域控服务器，它瘫痪了整个域凉凉2.域控...
05月26日93 views评论服务器
未分类
5