暗月最近建立了数个攻防交流群 有兴趣 加微信 备注攻防 拉入群信息收集端口扫描使用nmap进行端口扫描,发现存在大量端口。发现是winserver2008主机。SMB未授权访问SMB似乎允许匿名登录,...
谈谈域渗透中常见的可滥用权限及其应用场景(二)
前言在谈论这篇文章的主要内容之前,我想先讲讲Bloodhound这个工具,BloodHound 是一个强大的内网域渗透提权分析工具,它把域中各种抽象的概念和结构放在了一个能运行且直观,并易于使用的图形...