组策略首选项提权漏洞简介SYSVOL是活动目录里面的一个用于存储公共文件服务副本的共享文件夹，在域中的所有域控制器之间进行复制。SYSVOL文件夹是在安装活动目录时自动创建的，主要用来存放登录脚本、组...
04月19日4 views评论域控制器
域用户
最新提权''骚操作''
04月19日4 views评论域控制器
域用户
04月19日4 views评论域控制器
域用户
内网域渗透总结
一、内网渗透测试基础知识1.1 工作组工作组中的所有计算机是对等的1.2 域域是一个有安全边界的计算机集合。用户想访问域内的资源，必须以合法的身份登录域，而用户对域内资源拥有什么样的权限，还取决于用户...
04月19日安全文章4 views评论域控制器
域用户
如何使用gssapi-abuse检测活动目录网络内存在GSSAPI滥用风险的主机
关于gssapi-abusegssapi-abuse是一款针对GSSAPI滥用的安全检测工具，在该工具的帮助下，广大研究人员可以直接在目标活动目录网络环境中检测存在GSSAPI滥用风险的主机。功能介绍...
03月23日5 views评论活动目录
身份验证
TryHackMe - 进攻性渗透测试 - 11_破坏活动目录
破坏活动目录OSINT访问第一组 AD 凭据的两种常用方法是开源情报 （OSINT） 和网络钓鱼。我们在这里只简要提及这两种方法，因为它们已经在其他房间中进行了更深入的介绍。OSINT 用于发现已公开...
03月10日15 views评论渗透测试
身份验证
SOAPHound：一款功能强大的基于ADWS协议的活动目录环境枚举工具
关于SOAPHound SOAPHound是一款功能强大的基于ADWS协议的活动目录环境枚举工具，该工具本质上是一个.NET数据收集工具，可以帮助广大研究人员通过活动目录Web服务（ADWS）协议来收...
03月10日14 views评论ldap
soap
FreeBuf 周报 | 网络安全成两会热议关键词；GitHub超10万存储库被感染
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！热点资讯1. 聚焦两会 | 网络安全成为20...
03月09日11 views评论恶意软件
网络安全
如何使用KnowsMore对Microsoft活动目录执行安全渗透测试
关于KnowsMore KnowsMore是一款针对Microsoft活动目录安全的多功能工具，该工具使用纯Python开发，旨在帮助广大研究人员轻松执行针对Microsoft活动目录的渗透测试任...
02月17日10 views评论microsoft
ntlm
内网渗透基础知识
内网渗透基础知识内网渗透是指通过获取目标服务器控制权后，通过内网信息搜集、隧道搭建、权限驻扎、横向渗透等等，对其所在的内网进行渗透，并且最终获取内网其他服务器权限的过程。内网工作环境工作组组是账户用户...
02月09日11 views评论内网
域名
AD(活动目录)错误配置项检查工具Certipy的使用
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
12月20日70 views评论john
错误配置
Windows认证与域渗透
0x00 Windows系统中的工作组、域、域控、活动目录 1、工作组 工作组是局域网中的一个概念，由许多在同一物理地点，而且被相同的局域网连接起来的用户组成的小组，也可以是遍布一个机构的，但却被同一...
12月14日8 views评论ntlm
安全博客
ADCSKiller：一款功能强大的活动目录证书服务（ADCS）漏洞自动化检测和利用工具
关于ADCSKiller ADCSKiller是一款功能强大的活动目录证书服务（ADCS）漏洞自动化检测和利用工具，该工具基于Certipy和Coercer实现了其部分功能，以简...
11月20日13 views评论rce
利用工具
域渗透之影卷拷贝获取域内全部hash
点击上方蓝字关注我们免责声明: 该教程仅用于网络安全学习，如有人利用该技术从事违法犯罪行为一切和作者无关，请各位遵守法律法规! 设置星标，可以获得公众号文章的大图推送，感谢各位表哥的关注！...
10月13日13 views评论域控制器
域渗透