安全工具

Active Directory 枚举工具

前阵子结束的hvv行动让我对GhostAD有了新的认识。当时甲方要求在短时间内内完成某金融客户AD域环境的全面体检。传统做法是手动检查域控制器、翻GPO设置、逐个排查委派权限，光是收集基础信息就要耗掉...
admin 06月02日27 views评论gpo 域环境
阅读全文

ATT&CK - 组策略修改

组策略修改 攻击者可能会修改组策略对象（GPO），以颠覆域的预期的自由访问控制，通常是为了提升域的特权。 组策略允许集中管理Active Directory（AD）中的用户和计算机设置。GPO是用于组...
admin 04月15日ATTACK24 views评论gpo 组策略
阅读全文