还记得我之前的文章吗?我们探索了域控制器上的默认 DCOM 权限,用一些自定义的 Powershell 脚本,整理出了一个包含我所需全部信息的 Excel 表。但是当我发现这两个应用程序 ID 时,我...
从NTAuthCertificates证书伪造到证书服务 DCOM 强制身份验证
书接上回,之前我们在探索与 Windows Active Directory 认证服务 (ADCS) 相关的所有组件和配置时,对Cert Publishers组进行了研究,这次我决定看一下“证书服务 ...
从NTAuthCertificates证书伪造到内网穿透实践与思路
上篇文章讲了NTAuthCertificates证书伪造,获取白银票据的实验,在研究过程中还有一些问题点,后面深入研究了证书发布者组与 Active Directory 域中的证书服务 (ADCS)并...
从NTAuthCertificates证书伪造到内网穿透
在最近的研究中,我发现没有特殊权限的用户能够更改NTAuthCertificates对象。对位于配置分区中的 Windows Active Directory 中的NTAuthCertificates...