域控

fscan内网工具

支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。
明月清风~~·2022-05-24 07:02

渗透靶场--vulnstack-红队评估实战(2)

kali192.168.154.129windows192.168.154.1靶场：WEB：对外边界服务器10.10.10.80192.168.154.80PC：域成员192.168.154.20110.10.10.201DC：域控
6right·2022-05-23 19:38

内网渗透横向攻击流程

拓扑环境KaliLinux（攻击机）Centos6.4（web服务器）win7（域成员主机无法上网）win2008R2（域控无法上网）目的通过KaliLinux拿到域控权限2021最新整理网络安全\渗透测试
普通网友·2022-05-20 22:15

内网渗透初探(一) | 小白学习内网渗透

0x01基础知识内网渗透，从字面上理解便是对目标服务器所在内网进行渗透并最终获取域控权限的一种渗透。
大夜猫·2022-05-19 10:34

内网渗透学习（四）

ipconfig命令查看网关IP地址、DNS的IP地址、域名、本机是否和DNS服务器处于同一网段的信息ipconfig/all可以通过nslookup或者直接ping来解析域名的IP地址nslookup可以判断域控和
errorr0·2022-05-19 10:03

第5章域内横向移动分析及防御

攻击者会利用该技术，以被攻陷的系统为跳板，访问其他域内主机,扩大资产范围（包括跳板机器中的文档和存储的凭证，以及通过跳板机器连接的数据库、域控制器或其他重要资产)。
nigo134·2022-05-19 10:00

渗透工具ldapsearch-ad：Python3 脚本通过LDAP服务快速从域控制器获取各种信息。

Git地址：yaap7/ldapsearch-ad：Python3脚本，用于通过他的LDAP服务从域控制器快速获取各种信息。
风过留不留声·2022-05-14 16:13

【CVE-2020-1472域内提权漏洞】

该漏洞也称为“Zerologon”，CVSS评分为10.0，号称3秒撸域控，危害严重。
xhwfa·2022-05-05 09:56

【kali】29 提权—— 利用漏洞提权

获取WinXP的SYSTEM权限1.Ms011-080对应补丁Kb25927992.kali集成了exploit3.查看.py4.生成.exe5.运行exe提权成功二、Win7使用Ms14-068获取域控制器的权限
(∪.∪ )...zzz·2022-05-05 09:25

内网渗透：八、CVE-2020-1472 NetLogon 域内提权漏洞（域控密码置空）

该漏洞也称为“Zerologon”，CVSS评分为10.0，号称3秒撸域控，危害严重。
L_DC·2022-05-05 09:55

Windows Server 2019安装域控制器(图文教程)

（2）点击“将此服务器升级为域控制器”。（3）进入AD域服务器配置向导，选择“添加新林”，输
·2022-04-27 12:25

Server2019 AD域控迁移至server2022

旧AD域控Server2019DCA（迁移前关闭防火墙）新AD域控Server2022DCB（迁移前关闭防火墙）新AD域控DCB上面加域在DCB打开服务器管理器“添加角色和功能”，安装AD域服务等待安装完成
獨孤記憶·2022-04-27 10:25

域认证流程

文章目录一、首先你必须知道的名词含义二、粗略流程三、详细流程1、域认证第一步：2、域认证第二步：3、域认证第三步：四、总结一、首先你必须知道的名词含义简写含义DCDomainController域控KDCKeyDistributionCenter
花城的包包·2022-04-25 18:52

windows server2012R2安装域控服务器(局域网的第一台)

安装域控制器之前需要几步简单的操作及注意事项1：安装完后最好不要更改域控制器计算机名，可能会出现问题（基本出问题的几率90%以上）。
·2022-04-25 13:10

域内信息收集

一、域内信息收集判断是否有域域内存活主机探测域内端口扫描域内基础信息收集域控制器的查找域内用户和管理员的获取ipconfig/all#查看当前ip地址，网关，主机名，是否有域,与dns服务器是否为同一网段
花宇语·2022-04-15 15:00

【逗老师带你学IT】Windows Server Network Policy Service（NPS）记账与审计

本文主要介绍通过WindowsNPS构建RADIUS服务器的记账及后期用户流量审计关于如何使用NPS与域控集成认证，可以参照前一篇文章WindowsServerNPS服务构建基于AD域控的radius认证本文涉及的知识点
逗老师·2022-03-30 07:50

【运维有小邓】账户锁定解决方案

域控制器试图验证帐户的凭据。Kerberos预身份验证失败。域策略已更改:帐户锁定和密码策略的更改。
运维有小邓@·2022-03-24 15:18

【Zeekr_Tech】为自动驾驶保驾护航-谈谈主流中间件设计

整车中央计算平台，自动驾驶域控制器持续走热。谈起自动驾驶，可能更多的人想到的是AI技术、如Mobileye视觉感知、地图、各类规划算法、控制、大数据。
·2022-03-24 15:31

Rafy 框架：领域控制器

本文简要说明如何使用Rafy框架中的领域控制器。简介领域控制器是Rafy框架中用于封装领域逻辑的主要方式。在控制器中，开发者可以封装大量的业务逻辑，并向外暴露业务接口。
BloodyAngel·2022-03-23 19:00

为自动驾驶保驾护航-谈谈主流中间件设计

整车中央计算平台，自动驾驶域控制器持续走热。谈起自动驾驶，可能更多的人想到的是AI技术、如Mobileye视觉感知、地图、各类规划算法、控制、大数据。
·2022-03-21 18:51

内网信息收集教程

零基础学黑客，搜公众号：白帽子左一进入内网之后，是一种由点到线再到面的测试，先弄清楚当前机器的情况，如在域中角色，提供的服务等信息；再以此为跳板收集其它机器的信息，当收集的信息足够多，拿下域控的可能型也就越高
黑客无极·2022-03-16 16:00

MS14-068漏洞进行提权

参考：https://blog.csdn.net/qq_37683287/article/details/120450044域普通用户提权到域控权限server2008有效MS14068是一个能够使普通用户提权到域控权限的权限提升漏洞
mingyeqf·2022-03-04 07:21

内网基础知识

内网基础知识工作组域域中环境活动目录域控制器和活动目录的区别安全域的划分域中计算机的分类域内权限解读比较重要的域本地组权限工作组当成百上千计算机互相连接组成局域网，由于其都会列在“网络”内，不对计算机进行分组的话容易导致网络混乱
H3rmesk1t·2022-02-22 14:25

权限维持专题：域控制器权限维持

在上篇文章中讲了维持Windows操作系统的权限，这篇讲讲在获得域控制器的权限后，将域控制器权限持久化的方法黄金/白银票据首先来说说耳熟能详的黄金白银票据吧Kerberos认证在学习黄金白银票据前，首先先简单的了解一下什么是
1_Ry·2022-02-21 16:00

JAVA LDAP获取AD域控用户信息

参考：1、JAVA修改AD域密码_免证书认证2、JAVA使用Ldap操作AD域3、AD用户属性userAccountControl的详细解释packagecom.cy.sendmail.util;importcom.cy.sendmail.domain.ADUser;importorg.springframework.beans.factory.annotation.Value;importorg
前端后台都不精·2022-02-11 07:43

VulnStack-ATT&CK-3（红日靶场三）

内网渗透内网信息收集脏牛漏洞提权内网渗透，建立监听路由转发Sock代理Socks5代理5.横向移动NTLMRelay攻击定位域管理员meterpreter的kiwi模块抓取密码使用获取到的密码控制win7进攻域控
Buffedon·2022-02-08 11:10

内网渗透——红日靶机学习（一）

vulnstack.qiyuanxuetang.net/vuln/detail/2/内网拓扑：我选用wmwareESXI进行内网环境搭建，内网搭建如下：WIN7（web服务器）：172.26.16.123/192.168.52.143WIN2008（域控
jammny·2022-02-08 11:36

提权—网站的权限后台漏洞第三方

2.具体有哪些权限需要我们知道和了解掌握的：后台权限、网站权限、数据库权限、接口权限、系统权限、域控权限等，一般正常的权限由小到大的顺序。1）后台权限(获得方式:爆破、注入猜解、弱口令等)：
暮w光·2022-02-08 10:49

【学习笔记】内网安全1-信息收集

基础概念工作组：范围小的计算机放到局域网域环境：存在一台主机管理DC：域控制器AD：活动目录系统默认常见用户身份：DomainAdmins：域管理员（默认对域控制器有完全控制权）DomainComputers
Lazy_SugaR·2022-02-08 09:02

内网安全学习(1)---信息收集

先自行了解下工作组、域环境、域控（DC）、活动目录、集群、父域子域等的概念。内网域大多都为windows系统
暮w光·2022-02-08 09:29

怎样提取域控机中的ntds.dit和SYSTEM文件，通过secretsdump获取ntlm hash

WinServer一般内置了ntdsutil工具直接输入指令：ntdsutil"acintds""ifm""createfullc:\temp"qq输出到temp目录下利用impacket解析两个文件：gitclonehttps://github.com/SecureAuthCorp/impacket~/Desktop/impacket/examples$./secretsdump.py-syst
黑小柴·2022-02-07 05:02

Windows共享权限和相关管理

文件共享权限有两种权限设置，只要理解这两种权限设置就可以在域控灵活运用。
ArthurKingYs·2022-02-06 11:59

渗透测试面试题总结

域将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域，域是组织与存储资源的核心管理单元，在域中，至少有一台域控制器，域控制器中保存着整个域的用户帐号和安全数据库。
0x536d72·2022-02-05 15:09

2.25亿个邮箱密码被盗、微软漏洞或致黑客接管域控制器｜12月23日全球网络安全热点

安全资讯报告巴西卫生部在一周内遭受两次勒索软件攻击，疫苗接种数据被盗巴西卫生部正在考虑延长处理Covid-19疫苗接种数据的系统的停机时间，因为它试图从这种确切情况中恢复过来，以应对相隔仅四天的两次重大袭击。目前尚不清楚这两次勒索软件攻击是否来自同一来源，但第一次可能具有激进主义元素。一家名为Lapsus$Group的黑客组织声称，他们瞄准并删除了颁发该国数字接种证书所需的疫苗接种数据。后续攻击不
·2021-12-23 15:26

Windows Server 2016域控制器升级到Windows Server 2022遇到的问题记录Fix error 0x800F081E – 0x20003

1.非域控服务器升级将两台Web服务器和数据库服务器(WindowsServer2016,2019)成功升级至到WindowsServer2022，非常顺利，一次成功。
jopny·2021-12-09 15:00

内网基础知识

电子邮件和传真通信服务等功能内网是封闭的他可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成例如：银行，学校，企业工厂，政府机关，网吧，单位办公网等都属于这类在研究内网的时候，我们经常会听到工作组，域，域控制
菜鸟小老弟·2021-12-03 21:00

网络安全学习--域（一）

域Domain内网环境工作组：默认模式，人人平等域：人人不平等，集中管理，统一管理域的特点集中/统一管理域的组成域控制器：DC(DomainController)成员机：域的部署安装域控制器–生成域环境安装活动目录
丢爸·2021-12-02 07:21

内网渗透-完整的域渗透

www.freebuf.com/articles/network/306284.html文章目录域环境概念创建域创建组&用户加入域域渗透常规信息收集内网信息收集拿下20031.MySQL弱口令2.哈希传递攻击拿下域控信息收集
Ocean:)·2021-11-28 10:43

一次内网靶场学习记录

web服务器：外网IP192.160.0.100内网IP10.10.20.12域内机器win7:内网IP10.10.20.7内网IP10.10.10.7域内服务器Mssql：内网IP10.10.10.18域控机器
IT老涵·2021-11-27 14:57

内网渗透-域渗透

域渗透概念工作组域域控域树域森林活动目录安全域的划分内网信息收集手动信息收集网络配置信息操作系统及软件信息本机配置信息进程列表查看启动程序信息查看计划任务主机开机时间用户列表端口列表查看补丁列表查看本机共享列表查询路由表及所有可用接口的
kwixb·2021-11-23 10:53

渗透实战：内网域渗透

交替使用了msf、CobaltStrike、frp、chisel、SharpSQLTools等工具，最后通过约束委派拿下了域控。其间运用了很多小工具，文章较长，下面开始此次渗透长途之旅。
kali_Ma·2021-11-22 16:28

【渗透测试自学系列】——邮件协议是如何被安全人员利用的？

大家好，我是Lex喜欢欺负超人那个Lex擅长领域：python开发、网络安全渗透、Windows域控Exchange架构代码干货满满，建议收藏+实操！！！
LexSaints·2021-11-14 13:59

腾讯安全推出御界NDR「横移检测版」，全面检测域渗透攻击

由于企业内部资产及用户量庞大，大多数企业选择AD域作为用户和主机统一管理的方案，然而由于防护体系不完善，攻击者往往通过攻击域控进而攻击企业内部核心设备，获取企业机密数据。
腾讯安全·2021-11-10 14:03

内网渗透之域内横向移动

公众号：白帽子左一hash介绍在域环境中，用户信息存储在域控的ntds.dit（C:\Windows\NTDS\NTDS.dit）中；非域环境也就是在工作组环境中，当前主机用户的密码信息存储着在sam文件
黑客无极·2021-11-08 15:00

渗透测试之常规外网打点拿下域控

2.2美化NMAP扫描结果2.3目录扫描编写一个绕防火墙脚本2.4访问特殊状态码地址三、对目标进行渗透测试3.1测试Web服务器四、内网渗透4.1对web服务器的操作4.2对OA服务器进行渗透4.3对域控主机进行渗透
渗透测试老鸟-九青·2021-10-20 17:50

2021-10-17红日靶场3学习转发自pan墨森大佬（下错了虚拟机，joomla，ew代理，navicat，mysql远程登录渗透思路，dirtycow，bypass_disfunction））

vulstack红队评估(三)一、环境搭建：①根据作者公开的靶机信息整理没有虚拟机密码，纯黑盒测试...一共是5台机器，目标是拿下域控获取flag文件②虚拟机网卡设置centos双网卡模拟内外网：外网：
热热的雨夜·2021-10-17 04:46

老板亲戚来公司实习，差点把公司的Tomcat搞崩了，就因为不会部署Java服务

大家好，我是Lex喜欢欺负超人那个Lex擅长领域：python开发、网络安全渗透、Windows域控Exchange架构今日重点：Java开发的webservice如何部署在Tomcat服务器事情是这样的最近公司事情比较多
LexSaints·2021-10-16 16:35

获取域管理员权限的几种方式

在不考虑直接攻击域控的情况下，如何快速获取域管理员权限呢？
Bypass--·2021-10-11 08:00

Windows Server 2019 部署AD域控制器

一、环境信息1.1、主机列表IPHostnamerole10.10.100.60ad01主域控10.10.100.61ad02辅域控1.2、网络配置ad01:image.pngad02:image.png
Sonic_Ma·2021-09-26 13:00

域渗透系列--那些一键打域控的漏洞之ZeroLogon

Netlogon是一个远程过程调用(RPC)接口，Windows使用它来对基于域的网络上的用户和计算机进行身份验证，例如维护域成员与域控制器(DC)之间的关系，跨一个或多个域的多域控制器之间的关系以及复制域控制器数据库
Lucifer1993·2021-08-12 16:00
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他