域委派 首先了解一下什么是委派，委派即委托安排，我把这件事委托给你做了。域委派是指将域内用户的权限委派给服务账号，使得服务账号能以用户的权限在域内展开活动 为什么域委派 比如现在有web服务器和文件服...
10月08日16 views评论tgt
账号
浅谈约束委派攻击
10月08日16 views评论tgt
账号
10月08日16 views评论tgt
账号
委派攻击-非约束委派攻击
1.非约束性委派在WindowsServer2000首次发布ActiveDirectory时，Microsoft就提供了一种简单的机制来支持用户通过Kerberos向Web服务器进行身份验证并需要代表...
05月14日12 views评论ac
账号
基于资源的约束委派 (RBCD) 利用总结
RBCD 常见利用方法以及在 Relay 攻击中的应用 介绍为了使用户/资源更加独立, Microsoft 在 Windows Server 2012 中引入了基于资源的约束委派 (Resource-...
12月16日78 views评论机器
账户
内网横向移动—非约束委派&约束委派
0.前言由于都是发自己的文章，所以也不会有那么多的内容发布，一周可能也就更新个两篇，如果工作忙，可能一周就一篇，但是文章都会很细致，暂时只更新学习笔记，至于挖洞思路，小菜鸟还不配。0.1.免责声明传播...
08月02日16 views评论tgt
约束委派
基于AD Event日志监测域委派后门
01、简介域委派是指将域内用户的权限委派给服务账号，使得服务账号能以用户权限开展域内活动。攻击者在获取到域控权限后，可以利用约束委派或者基于资源的约束委派实现后门，以实现达到维持权限的目的。基于AD ...
02月07日41 views评论com
攻击者
【详解委派攻击】3.基于资源的约束性委派
一、基于资源的约束性委派的原理：在windows server 2012开始加入了新功能（基于资源的约束性委派RBCD），而且不需要域管理员去设置相关属性，RBCD把设置委派的权限赋予了机器自身，机器...
01月24日199 views评论权限
账户
域渗透-约束委派
一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚委派域委派是指域内用户将自身权限委派给服务账号或机器账号，让该账号能以该用户权限进行域内活动。在域内只有服务账号和机...
05月15日105 views评论用户
账号
域渗透-非约束委派
一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚委派域委派是指域内用户将自身权限委派给服务账号或机器账号，让该账号能以该用户权限进行域内活动。在域内只有服务账号和机...
05月13日44 views评论用户
账号
内网安全-Windows域渗透-Kerberos委派（四）
在第一章里，第一句话同时也是第一个问题：何为Kerberos与委派？为什么Windows域会需要Kerberos与委派？何为Kerberos与委派，我在一到三章已经写清楚了。现在我要来回答我曾经所问的...
03月22日105 views评论windows
用户
内网安全-Windows域渗透-Kerberos委派（一）
由标题引出2个问题，何为Kerberos与委派？为什么Windows域会需要Kerberos与委派？何为委派？百度百科：委派，指委托安排；委任派遣。语出《儿女英雄传》第十一回：“这个断不敢领，一则呢，...
03月11日131 views评论客户端
服务器
域渗透之委托
域委派是指，将域内用户的权限委派给服务账号，使得服务账号能以用户权限开展域内活动。 委派基本配置服务账号和主机账号都可以开启委派功能。 主机账号，与域主机绑定的账户， 服务账号（Service Acc...
01月06日80 views评论服务
账号
高级攻防下的内网渗透——委派攻击详解丨咖面117期
漏洞银行技术群：327085041周五晚20:00 “大咖面对面”技术直播还有一个月，就要中秋啦为了能让表哥们开心过中秋我们正在紧锣密鼓的筹备着活动多多，惊喜连连表哥们敬请期待！117期我...
12月22日146 views评论内网渗透
漏洞