windows内网渗透

白天 夜间 首页 下载 阅读记录
  我的书签   添加书签   移除书签

域控攻击

浏览 88 扫码 分享 2022-07-27 22:00:48
  • CVE2021-1675&&CVE-2021-34527
  • DCSYNC攻击
  • 获取域控ntds.dit

若有收获，就点个赞吧

0 人点赞

上一篇:
下一篇:
  • 书签
  • 添加书签 移除书签
  • kali相关操作
    • 上线自动迁移进程
    • Kali meterpreter
      • 添加pivot代理隧道
  • 远程下载文件
    • sqlps.exe 白名单的利用（过 S60！） - SecPulse.COM | 安全脉搏
    • powershell无文件落地上线
    • smb无文件上线与文件传输
    • bitsadmin
  • 权限提升
    • LOCAL SERVICE或NETWORK SERVICE恢复特权到权限提升
    • 棋牌站点之提权【通过】 - 账号审核 - 90Sec
    • CVE-2021-4034 提权 | Funny
    • CVE-2022-0847 Linux 内核提权 | Funny
    • 自动提升系统 - 通过 L\SYSTEM 系统提升自启系统，在没有漏洞的情况下，让系统管理员升级到 NT 系统或系统
    • TryHackMe - 钢铁山演练 - Asturhackers
    • 基于资源的约束委派攻击（未更新完）
    • 服务账户、iis用户提权
      • iis用户提权方式一
    • 普通用户提升至system用户
    • 域成员提升至域管理员
      • cve2021-4487
  • meterpreter下进入powershell
  • 内网隧道
    • frp一级代理与多级代理配置
  • 后渗透-权限维持
    • 计划任务
    • msdtc-dll权限维持（适用于工作组环境域环境）
    • SID权限维持
    • msdtc权限维持
  • 后渗透-痕迹清理
    • 使用 Timestomp 更改文件的 MACE 值
  • 内网信息搜集
    • 查询域控信息
      • 域内通过ldap获取域控信息
      • 域外（vps）通过ldap获取域控用户信息
    • 定位域用户、域管登录过的主机
    • 域外账密喷洒
    • 基本信息搜集
    • 获取保存的 RDP 凭据
    • 组策略密码搜集
    • Windows Vault 中检索密码
  • 后渗透-域控权限维持
    • DSRM权限维持
    • Skeleton Key(万能钥匙)
    • 金票权限维持
  • 域控攻击
    • CVE2021-1675&&CVE-2021-34527
    • DCSYNC攻击
    • 获取域控ntds.dit
  • 内网密码获取（sam,lsass）
    • 绕过杀软获取lsass hash
    • sam获取与破解
    • lsass密码获取
    • NTLM获取与破解
    • 关于获取不到本机明文凭证原因
  • 域内横向移动
    • 批量分发gpo策略上线主机（）
    • ptt横向
    • kerberoasting
    • Impacket 横向移动
    • 服务横向
  • windows下隐藏文件
暂无相关搜索结果！

    让时间为你证明

    展开/收起文章目录

    分享，让知识传承更久远

    文章二维码

    手机扫一扫，轻松掌上读

    文档下载

    请下载您需要的格式的文档，随时随地，享受汲取知识的乐趣！
    PDF文档 EPUB文档 MOBI文档

    书签列表

      阅读记录

      阅读进度: 0.00% ( 0/0 ) 重置阅读进度
        思维导图备注