导出域内信息 当在域渗透的过程中，如果只获得了一个有效的普通域用户，可以有很多工具很多方式连接LDAP进行查询信息，比如：adfind、adexplorer、ldapsearch等等。...Valentine's Day 01 csvde导出 导出域内所有用户的指定属性到 C:\windows\temp\info.csv文件中 csvde -d "DC=xie,DC=com" -r "(...,telephoneNumber,mail,objectSid,pwdLastSet,whenCreated" -f C:\windows\temp\info.csv -u -s xie.com 导出域内所有用户的所有属性到当前目录的...因此常在后面加一个 -u，可以正常显示中文，但是这样的话所有的数据都在一列里面 -s：要绑定的服务器，默认为DC Valentine's Day 02 LDAPDomainDump导出 项目地址：...在活动目录域中，任何一个有效的域用户均可以通过LDAP协议来查询域内大量的信息。如通过adexplorer、adfind等工具连接查询。但是这类工具只能实时连接查询，无法将所有数据导出。
前言 有这样一种场景，拿到了一台主机权限，是本地管理员，同时在这台主机上登录的是域管成员，这时我们可以通过dump lsass或通过 Kerberos TGT ，但是这是非常容易被edr命中的。...，在执行RevertToSelf函数之前都会以模拟令牌的权限进行运行 假设我们此时模拟了域管权限，即可添加一个域内账户（域管账户） 这个代码实际就是通过ImpersonateLoggedOnUser...假设我们模拟nt authority\system执行 再模拟域管权限创建进程。 这时可以看到是一个黑窗，实际上这是跟session有关。...本地管理员和域管实际上是两个完全隔离的session。...然后可以通过新起的cmd，来模拟域管的权限。
前言 域内权限维持的方法总结如下: DSRM 利用基于资源的约束委派进行域权限维持 Delegation Golden Ticket 利用域用户登陆脚本 万能密码(Skeleton-Key) 黄金票据...AD 节点的系统管理员密码，意思就是可以从新设置DC管理员的密码，在红队作战中，如果我们拿到了DSRM帐户的密码，就算哪天域管权限丢失,我们也可以把域内任意用户的密码同步到 DSRM 账户上[这里包括了...--DSRM账户是域控的本地管理员账户，并非域的管理员帐户，存储在SAM文件中，所以DSRM密码同步之后并不会影响域的管理员帐户，另外，在下一次进行DSRM密码同步之前，NTLM的值一直有效，且更改域内的...administrator帐户密码） 运行 ntdsutil #输入 reset password on server null administrator帐户的密码 DSRM新密码 获取本地SAM 数据库的密码...： 值得注意的是，基于资源的委派，必须是委派双方需资源，例如机器帐户，服务帐户什么的，不能是域用户，下面尝试使用设置域用户帐户设置基于资源的委派，发现能设置，但是实际上是用不了 获取test1域用户的sid
MSF 下域内渗透实战 先获取域内机器session ?...3. 2.net view net view /domain //查看自己的有几个域 注：一般 net view 服务器有简单的备注信息如下： \\dns dnsserver \\sqldata sqlserver...-068 进行普通域用户提权为域管理员权限 2.DNS 溢出 DNS 服务器可能就是域控 so… 3.弱口令爆破 弱口令+已经控制的服务器口令+ 将抓下的明文+一些常用弱口令。...爆破局域网中存在数据库服务器的主机 由于 2008 默认安全口令策略， 口令强度比较强 ，这个扫描就算吧 4.键盘记录+3389 登入记录 这个记录了 在线管理员的 键盘记录~ 可以用 msf 的试试...为了能够获取到域管理员的凭证我们需要用域管理员登录一下远程桌面。 ?
收集域内DNS信息 使用活动目录集成的DNS服务，任何域内用户都有权限查询域内所有的DNS记录。在活动目录数据库内，所有的DNS数据都存储在如下条目中 里面的每一个条目，都是域内的一个DNS记录。...adidnsdump 这是一个用pythoh实现的查询域内DNS记录的脚本，直接使用如下命令即可安装。 安装完成后，即可使用。使用时需提供一个有效的域用户名密码即可。...SharpAdidnsdump 这是一个用C#实现的查询域内DNS记录的工具，在域内机器使用，直接指定域控ip即可使用。...PowerView.ps1脚本 这是一个功能强大的powershell脚本，位于PowerSploit内。其查询DNS记录功能如下：
意思就是—— 你要在数据库服务器端安装！！！...如果MySQL数据库的服务器是你自己的，或者说你有权限在数据库服务器上安装插件，那安装后，重新试一下，听说就没问题了……这篇文章也不用往下看了…… 但是，如果你没有权限在数据库服务器端安装这个插件，...比如我今天遇到的情况，数据库服务器管理的权限完全超出我的范围，该怎么办呢？...大多数流行的数据库或数据文件都会提供针对ODBC连接器的驱动。所以，当你可能无法直接连接某种数据源的时候，我们还可以尝试一下ODBC这个方式。...，输入后确定，就连上MySQL数据库，可以开心地抽取数据了： 通过这种方式，我们不需要对服务器端进行调整，尤其在没有数据库服务器管理的权限情况下，这种方式非常有用！
0x01 工具简介 Adfind是一款在域环境下非常强大的信息搜集工具，允许用户在域环境下轻松搜集各种信息。它提供了大量的选项，可以优化搜索并返回相关详细信息，是内网域渗透中的一款利器。...objectcategory=computer" 查询当前域中所有计算机（只显示名称和操作系统）： AdFind -f "objectcategory=computer" name operatingSystem 查询当前域内所有用户...： AdFind -users name 查询指定域（luckysec.cn）内所有用户（所有属性）： Adfind.exe -b dc=luckysec,dc=cn -f "objectcategory...=user" 查询域内所有GPO信息： AdFind -sc gpodmp 查看受保护AD域账户: Adfind -f "&(objectcategory=person)(samaccountname...objectCategory=group))(adminCount=1))" -dn 查看指定域（luckysec.cn）内非约束委派主机： AdFind.exe -b "DC=luckysec,DC
利用ADExplorer导出域内信息 在域渗透的过程中，往往需要导出域信息进行分析。本文演示通过ADExplorer导出域内信息本地解析后导入BloodHound，来进行域内信息的分析。...01 BOOK 使用ADExplorer导出域内数据 域内机器 在域内机器可以直接利用ADExplorer执行如下命令将域信息导出成.dat文件格式 ADExplorer.exe -snapshot..."" result.dat /accepteula 非域内机器 首先，使用ADExplorer利用有效账号密码连接ldap。
域内权限解读 目录 域本地组 全局组 通用组 A-G-DL-P策略 内置组 几个比较重要的域本地组 几个比较重要的全局组、通用组的权限 域本地组 多域用户访问单域资源（访问同一个域） 可以从任何域添加用户账户...、通用组和全局组，但只能在其所在域内指派权限。...域本地组不能嵌套于其他组中。它主要是用于授予位于本域资源的访问权限。 全局组 单域用户访问多域资源（必须是一个域里面的用户） 只能在创建该全局组的域中添加用户和全局组。可以在域森林的任何域内指派权限。...服务器操作员组(Server Operators)：该组的成员可以管理域服务器，其权限包括建立、管理、删除任意服务器的共享目录、管理网络打印机、备份任何服务器的文件、格式化服务器硬盘、锁定服务器、变更服务器的系统时间...企业系统管理员组(Enterprise Admins)：该组是域森林根域中的一个组。该组在域森林中的每个域内都是Administrators组的成员，因此对所有域控制器都有完全访问权。
OSPF路由器R1的LSDB同步完毕后，需要独立计算去往每个网段的最优路径 R1的Router ID 1.1.1.1 每台OSPF路由器都会为每个区域生成唯一一...
前言 域委派是指将域内用户的权限委派给服务账户，使得服务账号能够以用户的权限在域内展开活动。...kerberors协议认证请求流程： 1.客户端将用户ID的明文消息发送给AS（请求认证） 2.AS检查客户端是否在其数据库中，在就会拿出相应用户id对应的hash来当作加密密钥。...攻击与利用方式 查找域内配置非约束委派的主机和用户： ? ?...1.这是需要配合域控上的打印机服务，值得注意的事Print Spooler服务默认是自动运行的 2.还得是一台主机账户并且开启了非约束委派域内机器的权限 #注：是主机账户开启非约束委派，而不是服务用户...2.默认域控的ms-DS-MachineAccountQuota属性设置允许所有域用户向一个域添加多达10个计算机帐户，就是说只要有一个域凭据就可以在域内任意添加机器账户。 ? END ? ?
委派概述： 域委派是指将域内用户的权限委派给服务账号，使得服务账号能以用户的权限在域内展开活动。 简言之：当A访问服务B时，服务B拿着A用户的凭证去访问服务C，这个过程称为委派。...在域内只有主机账号和服务账号才有委派属性 主机账号：活动目录中的computers组内的计算机，也被称为机器账号。...服务账号：域内用户的一种类型，是服务器运行服务时所用的账号，将服务运行起来加入域内，比如：SQLServer,MYSQL等；域用户通过注册SPN也能成为服务账号。...例如网站A服务器可以使用它去向KDC请求一张用户B身份的ST1，网站A服务器再用这张ST1去发起S4U2proxy请求。...A的权限去访问文件服务器B上的文件了。
在拿到一台域环境内主机权限时，第一步要做的不是对内网进行扫描，探测等大规模攻击行为，而是通过一些内置命令获取域中的基本信息，本文主要以 powershell 命令为主要工具来了解如何获取域内信息，获取什么信息...获取根域信息 PS C:> [System.DirectoryServices.ActiveDirectory.Forest]::GetCurrentForest() Name: lab.adsecurity.org...主要功能是：帮助域控制器把其他域包含本域的资料收集起来，便于客户端查询。...，都会在域控上有所记录，包括很多详细的信息，比如创建时间、修改时间、密码策略、操作系统版本信息等。...: S-1-5-21-1581655573-3923512380-696647894-1602 UserPrincipalName : 总结 以上就是使用 powershell 获取域内基本信息的方式
在域内NAT中，内网用户发起请求，并将请求报文发送到NAT Server。NAT Server根据配置的转换规则，将源地址替换为目标内网服务器的私有IP地址，并将请求转发给目标内网服务器。...通过合理设置安全区域的级别，域间NAT和域内NAT与NAT Server的配置能够实现以下功能： 允许外部用户通过公网IP地址访问内网服务器，实现外网访问内网的服务。...下面是一些常见厂商设备的配置示例： 域间域内NAT配置 以下是域间NAT和域内NAT配合NAT Server的拓扑示意图： 在上述拓扑中，安全区域A表示高安全级别的区域，包含了内网服务器和内网用户。...域内NAT的场景中，内网用户访问内网服务器，NAT Server根据转换规则将请求转发到目标内网服务器，并将响应传递回内网用户。...总结 域间NAT和域内NAT与NAT Server配合使用，可以实现外部用户访问内网服务器和内网用户访问外部资源的需求。
在域内NAT中，内网用户发起请求，并将请求报文发送到NAT Server。NAT Server根据配置的转换规则，将源地址替换为目标内网服务器的私有IP地址，并将请求转发给目标内网服务器。...通过合理设置安全区域的级别，域间NAT和域内NAT与NAT Server的配置能够实现以下功能：允许外部用户通过公网IP地址访问内网服务器，实现外网访问内网的服务。...下面是一些常见厂商设备的配置示例：域间域内NAT配置图片以下是域间NAT和域内NAT配合NAT Server的拓扑示意图：图片在上述拓扑中，安全区域A表示高安全级别的区域，包含了内网服务器和内网用户。...域内NAT的场景中，内网用户访问内网服务器，NAT Server根据转换规则将请求转发到目标内网服务器，并将响应传递回内网用户。...总结域间NAT和域内NAT与NAT Server配合使用，可以实现外部用户访问内网服务器和内网用户访问外部资源的需求。
——盖叫天 今天报了这么一个错 数据库连接不上了，重连也失败，超时 解决办法： 加上hikari配置 spring: # 数据源配置 datasource: hikari:
数据库配置 Dim ZC_MSSQL_DATABASE ZC_MSSQL_DATABASE=”zb20″ Dim ZC_MSSQL_USERNAME ZC_MSSQL_USERNAME=”sa” Dim
https://blog.csdn.net/qq_25737169/article/details/77851161 我是在服务器上添加了分帐户，然后使用vnc连接，遇到了vnc连不上的问题...，具体命令如下： 注：连接VNC的时候断开访问外国网站软件，否则VNC连不上 $vncserver -kill :2 $vncserver :2 -geometry 1920x1080...have to kill the Xvnc process manually 这时可以尝试进行初始化，后面的序号是自己设定分帐户的序号 $vncserver :2 第三：如果xshell也连不上...，就去看看远程连接的电脑或者服务器可不可以正常上网，不能上网的话，说明网络断开了，连上之后再试一下，如果可以正常上网，这时可以查看以下远程连接的电脑或者服务器的ip有没有变化，使用以下指令： $ifconfig...图中画对号的部分就是ip地址 查看此ip和之前配置分帐户时配置的ip是否一样，有的服务器上设置的是动态ip，Ip变化导致vnc连不上
其实服务器如果安装了宝塔一般是没有必要在用ftp工具上传文件的了。
当获取了一台在域内的Windows服务器权限，就需要我们尽可能地去收集所能获取到的域的相关信息，收集的域的信息越多，拿下域控的成功率越高。...ipconfig /all 命令 systeminfo 命令 （2）查看当前登录域及域用户 net config workstation （3）域服务器都会同时作为时间服务器，所以使用下面命令判断主域...02、查找域控制器 （1）一般来说，域控服务器IP地址为DNS服务器地址，找到DNS服务器地址就可以定位域控。..." /domain 3、获取域内用户和管理员 （1）查询域内所有用户组列表 net group /domain （2）查询域管理员列表 net group "Domain Admins" /domain...localgroup administrators /domain 04、定位域管理员 如果我们可以找到域管理员登录了哪些服务器，就可以通过攻击这些服务器并进行尝试利用，以获得域管理员权限。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
腾讯会议
云直播
对象存储
