GitBook

白天 夜间 首页 下载 阅读记录
  我的书签   添加书签   移除书签

AD 渗透思路

浏览 35 扫码 分享 2025-02-09 09:42:43

    原文: GitHub - Orange-Cyberdefense/ocd-mindmaps: Orange Cyberdefense mindmaps

    建议查看原文,有更新可以知道

    AD 渗透思路 - 图1

    若有收获，就点个赞吧

    0 人点赞

    上一篇:
    下一篇:
    • 书签
    • 添加书签 移除书签
    • THM 红队
      • 初始访问
        • 武器化
      • 红队基础
        • 红队威胁
        • 红队基础
      • 妥协后
        • 数据泄露
        • 枚举
      • 规避
        • Firewalls 规避
        • IDS/IPS 规避
    • WEB渗透
      • 未移动的
        • 配置错误
        • OAuth 2.0攻击
          • OAuth 2.0攻击方法总结
        • 渗透测试方法论
        • 资料
        • SQL 注入
          • MYSQL 注入
            • MYSQL 报错注入
            • Mysql 的 SSRF%26RCE
        • 身份验证
        • 逻辑缺陷
        • 点击劫持
        • 缓存中毒和缓存欺骗
        • 反序列化
          • PHP
            • 浅谈PHP-反序列化漏洞
            • 浅谈PHP-魔术方法
        • HTTP Host Header 攻击
        • JSONP
          • 浅谈JSONP 劫持漏洞
      • 扩展
      • 子域枚举
      • 信息泄露
      • 目录遍历
      • 命令注入
      • IDOR
        • 访问控制
      • 文件上传
      • 文件包含
        • /proc/self/envirom
      • SSRF
        • URL Format ByPass
        • 搬运文章-长亭科技-利用 Gopher 协议拓展攻击面
        • 资源
      • XXE
        • 资源
      • XSS
        • 资源
      • CSRF 跨站请求伪造
      • CORS跨域资源共享
      • WebSocket
        • WebSocket 介绍
        • WebSocket 利用
      • SSTI
        • Java
        • 资源
      • JWT
        • JWT 介绍
        • JWT 攻击
        • 资源
    • 网络渗透
      • 协议%26端口
        • SOCKS5
        • FTP
        • SSH
        • Telnet
          • Telnet 详解
        • SMTP
          • SMTP 命令
          • SMTP 利用
        • DNS
          • 工具
        • HTTP
          • Apache
            • .htaccess
          • CSP
          • HTTP Header
        • Kerberos
          • Kerberos 委派
          • PAC （特权属性证书）
          • Kerberos 攻击
          • Kerberos 流量分析
        • Rpcbind
        • NNTP
        • WMI
        • SMB %26 DCERPC
          • Smbexec
          • PSExec
        • LDAP
          • LDAP
        • HTTPS
        • Rsync
        • NFS
          • NFS no_root_squash%26no_all_squash 错误配置
          • NFS 服务介绍
        • Mysql
        • Kibana
        • VNC
        • WinRM
        • Elasticsearch
      • 网络钓鱼
    • 计算机网络
      • 协议%26设备
        • 集线器%26交换机
        • 路由器
        • 中继器
        • 网关
        • 子网划分
        • IMAP
        • POP3
        • NetBIOS
        • DMZ
        • ICMP
        • NIC
        • NAT
        • ARP
        • DHCP
      • 计算机网络体系
        • 传输层
        • 网络层与数据链路层
    • 操作系统
      • 操作系统
        • Disk
        • 操作系统启动
        • 操作系统接口
      • 术语
        • SPN(Service Principal Name)
      • WIndows%26AD
        • Windows 基础
          • Windows基础架构
          • Windows服务管理
          • Windows对象管理
          • Windows进程%26线程管理
          • Windows配置管理(注册表)
          • Windows安全管理(Windows访问控制)
          • Windows内存管理
          • WMI
        • 分类
          • Windows
            • 注册表
            • User mode and kernel mode
            • WIndows 进程
              • 任务管理器
              • System
                • smss.exe
                  • crss.exe
                  • wininit.exe
                    • services.exe
                      • svchost.exe
                    • lsass.exe
                  • winlogon.exe
                    • explorer.exe
            • Acces Token
              • Acces Token
              • ACL%26ACE
              • SID
              • UAC
              • icacls
          • 凭据存储
            • SAM
            • NTDS.dit
          • 身份验证
            • NTLM
              • NetNTLM 验证
            • Windows 身份验证
          • DC Sync
        • AD
          • AD CS
          • 权限委派
          • GPO
          • SYSVOL
      • Linux
        • 扩展
          • Linux 目录%26文件
          • 文件权限
          • pipe 原理和pipe_write
          • Linux 访问控制列表 (ACL)
          • 如何在 SSH 身份验证后运行脚本
          • 定时任务- crontab
          • sudo配置文件/etc/sudoers
          • LD_PRELOAD %26 LD_LIBRARY_PATH
    • 内网和域
      • 目标环境
    • 权限提升%26权限维持
      • 密码攻击
      • 端口映射%26转发
        • 动态端口转发
        • Socat
        • SSH
      • 攻击指南
        • 蓝队防守指南
        • WEB 攻击备忘录
        • 红队攻击指南
      • Windows%26AD
        • Windows 渗透资料
        • windows 内网渗透-常用命令
        • Windows后渗透Cheatsheet
        • AD
          • AD 渗透思路
          • AD 枚举
          • 权限维持
            • Windows 本地持久化
              • 非特权账户
              • 后门文件
              • 利用服务
              • 计划任务
              • 利用登陆触发
              • RDP
              • 利用现有服务
            • 【Windows域】DSRM
            • 【Windows域】Skeleton Key
            • 【Windows域】DCShadow
            • 【Windows域】AdminSDHolder
            • SID 历史记录
            • 证书
          • 横向移动
            • 远程进程
            • WMI
            • PTH 攻击
            • PTK 攻击
            • 用户行为
          • 凭据收集
            • 在网络中捕获 NTLM 哈希的 4 种方法
            • 密码喷洒
            • 凭据转储
              • SSP与mimilib
              • DC 缓存
              • LSASS
                • 【Windows】Mimikatz sekurlsa::wdigest
              • SAM
              • NTDS
              • LSA
              • 【Windows域】DCSync攻击
            • 密码存储
              • 【Windows】DPAPI
              • Web 浏览器
              • Windows Credential Manager
            • 不安全的凭据
              • 文件中凭据
              • 注册表中凭证
              • GPP
              • LAPS
            • 窃取或伪造 Kerberos 票
              • 金银票
              • Kerberoasting
              • 【Windows域】AS-REP Roasting
              • SMB 中继攻击
                • LLMNR/NBNS 中毒
            • AD 凭证收集
              • MDT
          • 输入捕获
            • 键盘记录
          • AD 利用
            • GPO
            • 域信任
            • AD 用户
            • 中继器
            • Kerberos 委派
        • Windows 提权
          • 凭证收集
          • 启动应用
          • 不安全的应用程序
          • 注册表
          • 计划任务
          • 滥用服务配置
          • 滥用特权
      • Linux
        • Node inspector/CEF 调试利用
        • Linux 提权清单
        • Linux 提权
          • Temp
            • RunC提权
            • Containerd (ctr) pr
            • Docker 安全
            • Payloads to execute
            • Groups - Linux Privesc
            • Socket 命令注入
          • 违规文件
          • 弱 NFS 权限
          • 流量捕获
          • Capabilities
          • Docker
          • LXC/LXD
          • 凭证搜索
          • 利用通配符
          • LD_PRELOAD %26 LD_LIBRARY_PATH
          • 定时任务
          • SUID%26SGID
          • SUDO 提权
          • PATH
        • Linux 权限维持
          • Linux 后门
            • Services
            • SSH 后门
            • 编程语言后门
            • CronJob 后门
            • .bashrc 后门
            • pam_unix.so 后门
            • Apache mod_rootme
    • 云安全
      • AWS
      • 云安全
    • 逆向
      • 学习思路
    • 工具
      • 报告
        • 报告
      • 工具平台
        • 数据库
          • MDUT
          • sqlmap
      • 计算机网络工具
        • Malcolm
        • WireShark
        • 思科模拟器 8.2
          • 思科网络
      • 日常使用工具推荐
        • 多系统启动 U 盘
        • Windows10 删除 EFI 分区
          • EasyUEFI
        • https://github.com/Awesome-Windows/Awesome
        • ChatGPT
        • 磁盘快速移动
        • RDP 工具
        • 浏览器插件
        • BitComet
        • ScreenToGif
        • PowerTotys
        • Snipaste
        • RAMMap
        • WinHex
        • Wise Disk Cleaner
        • 录屏工具
        • VPN
        • 视频播放器
        • 记笔记软件
          • Typora
        • 思维导图
          • Xmind
        • Beyond Compare 4
        • WizTree
        • WSL 安装 kail
          • 使用远程桌面连接 kali
          • Windows 端口转发 WSL 流量
        • VMware
      • 黑暗搜索引擎
        • OSINT
          • boot
          • Maltego
          • Recon-ng
        • 浏览器语法
          • 谷歌浏览器
          • shodan
      • 黑客工具
        • USB Delivery
      • 免杀
        • bypass AV
      • 抓包工具
        • Burp
      • 钓鱼
        • SET
        • GoPhish
        • PyPhisher
      • 逆向
        • cutter
        • ImHEX
        • x64dbg
        • ghidra
        • PEDA
        • Openark
        • Inmmunity Debugger
        • IDA Pro 7.7.220118 (SP1)汉化版
      • 漏洞扫描程序
        • nikto
        • WPScan
        • goby
        • Nessus
        • Nexpose
      • SMTP
        • swaks
      • SMB
        • smbmap
        • smbClient
        • rpcclient
        • enum4linux-ng
      • 目录枚举
        • feroxbuster
        • Knock Subdomain Scan
        • WFUZZ
        • gobuster
        • FFUF
      • 凭据转储
        • PwDump7
        • mimikatz
        • mdsamdump2
        • FGDump
      • OpenSSL
        • Heartbleed
      • 脚本工具包
        • Nishang
        • Empire
        • Impacket
      • SHELL
        • Evil-Winrm
        • pwncat-cs
        • Socat
        • MSF
        • Netcat
      • AD
        • FindUncommonShares
        • Bloodhound
        • Kerberos
          • Kerbrute
          • Rubeus
      • 端口扫描
        • RustScan
        • nmap
          • nmap 主机发现
          • nmap 端口扫描
          • nmap 后端口扫描
        • masscan
        • hping3
        • fragroute
      • 文件隐写术
        • Stegseek
        • Steghide
        • Exiftool
        • binwalk
      • crackmapexec
      • 文件传输
      • 隧道
      • 编程工具
      • C2
        • C2Matrix
        • Metasploit
          • Msfvenom
          • Armitage
        • Cobalt Strike
        • bruteratel
        • Sliver
        • Starkiller
        • Ares
        • Malware生成
        • AutoRecon
      • DNS
        • dig
        • nslookup
        • host
      • 杂类
        • Knock
      • Linux 权限提升
        • Pspy
    • 编程语言%26开发
      • 汇编
        • VSCODE 配置汇编
        • 汇编指令
      • ACM
      • Bash SHELL
        • 入门
        • 变量
        • 类型
        • 命令
        • 条件语句
        • 函数
        • 特殊字符
        • 表达式
        • 脚本控制
        • 正则表达式
        • 流，管道以及序列
        • Debugging
        • 扩展
          • 子 shell
          • SHELL 执行命令
      • Python
        • 资源
          • 收集的资料
          • 创建 Python 虚拟环境
          • Python 虚拟环境
      • PHP
        • 浅谈PHP-伪协议
          • PHP-phar://
      • JavaScript
        • javaScript 去混淆
      • Mysql
      • JAVA
        • 资源
          • 收集的资料
      • Docker
      • 其他
        • JSON
        • LeTex
        • XML
    • 密码学
      • 资源
      • 密码学入门
    • 问题解决思路
      • Windows 多版本 JDK 和 Python 配置
      • 设置指定网段走 openvpn
    • 扩展
      • HTTP 认证
      • HTTP 代理
      • 文件扩展名
      • 如何在Linux上使用端口敲击（以及为什么你不应该使用）
      • Cookie、Session和Token认证
      • Firewalls
      • IDS/IPS
      • Windows 10（21H2）+ LTSC 2021 最新版MSDN官方简体中文原版ISO镜像下载
      • VHOST 解释
      • TyPora 图床
      • Shadow Defender
      • 嗅探攻击
      • 中间人攻击 (MITM)
      • 区域传输
      • VHOST 解释
      • CDN
      • SameSite
    • 待读
      • 无标题文档
    暂无相关搜索结果！

      让时间为你证明

      展开/收起文章目录

      分享，让知识传承更久远

      文章二维码

      手机扫一扫，轻松掌上读

      文档下载

      请下载您需要的格式的文档，随时随地，享受汲取知识的乐趣！
      PDF文档 EPUB文档 MOBI文档

      书签列表

        阅读记录

        阅读进度: 0.00% ( 0/0 ) 重置阅读进度
          思维导图备注