之前看过好多委派攻击的原理说明还都是很迷糊不明白，最近打了几个靶场慢慢能稍微理解一下。 也来记录下网上师傅写的原理委派先来说一下什么是委派：域委派是指将域内用户的权限委派给服务账号，使得服务账号能以用...
03月21日9 views评论kdc
内网渗透
内网渗透小记-委派攻击
03月21日9 views评论kdc
内网渗透
03月21日9 views评论kdc
内网渗透
内网靶场攻击001
·点击蓝字 关注我们·本文内容：本次多层网络域渗透项目旨在模拟红队攻击人员在授权情况下对目标进行渗透，从外网打点到内网横向穿透，最终获得整个内网权限的过程，包含GPP漏洞利用，非约束委派和约束委派，C...
02月23日15 views评论payload
主机名
【内网渗透】域渗透之域委派攻击
1、域委派说明域委派解释：将域内用户的权限委派给服务账号，使得服务账号能以用户权限开展域内活动，接受委派的用户只能是服务账户或者主机账户。账户分类：机器账户：计算机本身名称的账户，在域中compute...
10月13日28 views评论内网渗透
域渗透
内网横向移动—资源约束委派
0.前言由于都是发自己的文章，所以也不会有那么多的内容发布，一周可能也就更新个两篇，如果工作忙，可能一周就一篇，但是文章都会很细致，暂时只更新学习笔记，至于挖洞思路，小菜鸟还不配。0.1.免责声明传播...
10月07日17 views评论sid
约束委派
委派攻击-非约束委派攻击
1.非约束性委派在WindowsServer2000首次发布ActiveDirectory时，Microsoft就提供了一种简单的机制来支持用户通过Kerberos向Web服务器进行身份验证并需要代表...
05月14日12 views评论ac
账号
once_-relay：闲来无事 写个工具玩玩?
我们步入正题: 最近闲来无事，没别的事干，所以干脆想写一个简单的工具来查询域内的相关信息。 耗了3天多时间吧，断断续续的，来劲了就写一点.... 好了我们来看看吧: 页面如下: 这里简简...
05月01日14 views评论relay
约束委派
writeup-渗透攻击红队内网域渗透靶场-1
靶场网络拓扑图外网打点-web机上线nmap端口扫描访问7001端口，是weblogic的web服务端，使用weblogic利用工具进行检测，存在cve-2016-0638写入webshell，网站目...
04月22日96 views评论weblogic
webshell
域渗透|Kerberos域认证机制剖析
Kerberos域认证机制剖析 Kerberos概念Kerberos是一种网络认证协议，其设计目标是通过密钥系统为Client / Server应用程序提供强大的认证服务。该认证过程的实现不依赖于主机...
04月03日29 views评论kerberos
域渗透
域渗透|Delegation
Delegation（委派） 委派将域内用户的权限委派给服务账号，使得服务账号能以用户权限开展域内活动，接受委派的用户只能是服务账户或者主机账户。 域委派存在三种类型，非约束委派、约束委派、基于资源的...
04月03日9 views评论tgt
域渗透
域渗透之委派相关
委派简介如下图:客户端想要访问www.xxxx.com，这个网站去下载一个文件，而文件在文件服务器上面，这时候客户端无法直接拿到这个文件，所以就委托HTTP服务器帮客户端把文件文件拿到，然后给客户端。...
02月23日13 views评论域渗透
约束委派
Kerberos Bronze Bit Attack 绕过约束/资源委派限制
该漏洞解决了两个问题1.禁止协议转换/协议过渡2.受保护的用户和敏感用户不能被委派具体设置表现为DC上设置Service1计算机账户为“仅使用Kerberos”而非“使用任何身份验证协议”域环境DC：...
02月19日29 views评论kerberos
约束委派
内网思路分享
No.0前言首先把内网的拓扑图分享给大家https://boardmix.cn/app/share/CAE.CP32sgwgASoQ146F0I9aGJeoxhBUJNbGvTAGQAE/ lrOtm...
02月05日27 views评论ldap
mimikatz