黄金票据(Golden Ticket)是基于Kerberos认证的一种攻击方式，常用来做域控权限维持。当攻击者获取到域内krbtgt帐户的SID和HASH，就可以随意伪造域内管理员用户，再加上域帐户krbtgt的密码基本不会更改，即使域管修改了密码，攻击者依然可以通过黄金票据获取域管理员权限。
话说3.14号早上，小Z像平常一样来到公司，发现一帮同事在一台电脑前围观，不过各个表情诧异的样子，他也好奇的凑过去看看有啥新奇的，电脑里除了系统文件，无一例外被加了Tiger4444的后缀。中勒索病毒了。小Z心里咯噔一下，明明之前做了很多的防守动作，为什么还是中招了？
大家好，这里是 渗透攻击红队 的第 69 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
2021年8月，云头条有发布《因对医院不满遂产生报复念头，非法入侵内网服务器，远程进行破坏性操作：被捕》的信息。 近日涉案人白某某以破坏计算机信息系统罪，判处有期徒刑三年六个月。 以下为裁决文书内容，供大家参考。 被告人：白某某，男，2021年6月24日因涉嫌破坏计算机信息系统罪被刑事拘留，2021年7月29日被依法逮捕。 法院经审理查明： 2014年6月，白某某入职西安莲湖某中医医院（以下简称某医院）担任网络管理员。 2021年3月中旬辞职后，白某某认为某医院此前常拖欠工资、领导对其工作不重视，继而产生
这篇文章旨在强调 GMSA 可以做什么，以及如果没有得到适当保护，攻击者可以做什么。当我们在 Trimarc 执行 Active Directory 安全评估时，我们发现在 AD 环境中组托管服务帐户的使用有限。应尽可能使用 GMSA 将用户帐户替换为服务帐户，因为密码将自动轮换。
平时我都是做APO的，很少接触Core IO方面的东西，最近由于一个项目的需要，要我配置AD、DNS、MOSS+NLB，SQL Server+Cluster。这可是我的弱项，任务既然来了，还是只有硬着头皮上了。在客户那边配置测试环境之前，我先要在虚拟机中做做实验，看下该怎么配，官方文档倒是写的多简单的，几步就完成的，但是实际配起来可能会遇到各种各样的问题需要去解决。现在我就说说我配置NLB的过程。
主要出于安全考虑，数据库服务器只允许堡垒机通过ssh访问，这对日常的使用带来了麻烦。问题是这样的，MySQL数据库放在了服务器A上，只允许服务器B来访问，而我在机器C上，可以通过ssh连接服务器B。为了解决在机器C上连接mysql这个问题
在域环境中，不同域控制器（DC）之间，每 15 分钟都会有一次域数据的同步。当一个域控制器（DC 1）想从其他域控制器（DC 2）获取数据时，DC 1 会向 DC 2 发起一个 GetNCChanges 请求，该请求的数据包括需要同步的数据。如果需要同步的数据比较多，则会重复上述过程。DCSync 就是利用的这个原理，通过 Directory Replication Service（DRS） 服务的 GetNCChanges 接口向域控发起数据同步请求。
工作组是局域网中的一个概念，由许多在同一物理地点，而且被相同的局域网连接起来的用户组成的小组，也可以是遍布一个机构的，但却被同一网络连接的用户构成的逻辑小组。工作组是最常见最简单最普通的资源管理模式，就是将不同的电脑按功能分别列入不同的组中，加入工作组是为了区分用户计算机在网络中的类别，如果用户有工作组的话，在管理上会方便很多，可以共享/使用打印机和协和工作，很多小企业都是用这种方法来管理电脑，共享文件。
前言 类似于VMware这样的服务器虚拟化技术出现以来，极大地提升了企业数据中心的建设效率、运维弹性以及经济效益。回想起十来年前，我们想要部署一个新系统时，首先需要申请采购服务器，到货后还需要自己搬到机房里，找到位置安装到机架上，然后加电、跳网线、安装操作系统，等到最终能够ping通新服务器的IP时，时间往往已经过去了好几个月。而在数据中心全面推进虚拟化之后，这过程变得很轻松：需要多少台机器，我只需要在私有“云”管理平台上提一个申请单，平台管理员审批之后，就开始自动部署你需要的虚拟机，整个过程最快几乎达到
Kerberos黄金票据是有效的TGT Kerberos票据，因为它是由域Kerberos帐户（KRBTGT）加密和签名的。TGT仅用于向域控制器上的KDC服务证明用户已被其他域控制器认证。TGT被KRBTGT密码散列加密并且可以被域中的任何KDC服务解密的。
在渗透行动中，目标往往是获得整个内网的控制权，从而发动 APT（高级持续性威胁）攻击。但在更多时候，我们的起点只是一两台通过 0day / 1day 漏洞攻陷的机器。
链接：https://www.freebuf.com/defense/397357.html
在2015年的黑帽大会和DEFCON上，我曾谈过黑客会如何从域用户提权到域管理。 密码的难题 每台Windows主机有一个内置的Administrator账户以及相关联的密码。大多数组织机构为了安全，可能都会要求更改密码，虽然这种方法的效果并不尽如人意。标准的做法是利用组策略去批量设置工作站的本地Administrator密码。 但是这样又会出现另一个问题，那就是所有的电脑都会有相同的本地Administrator密码。也就是说，如果获取了一个系统的Administrator认证凭据，黑客就可以获取他们
本章知识点 1、商城卖家后台界面分析 2、静态模板 3、Extend和include （需要项目模板请留言- - ） 知识点讲解 1、商城卖家后台界面分析 修改base.html
在本节中，我们将讨论错误的配置和有缺陷的业务逻辑如何通过 HTTP Host 头使网站遭受各种攻击。我们将概述识别易受 HTTP Host 头攻击的网站的高级方法，并演示如何利用此方法。最后，我们将提供一些有关如何保护自己网站的一般建议。
一、引言 近年来，许多企业出于对安全的考虑，开始逐步使用电脑化的门控系统：要求用户拥有中央数据库授权的口令或者刷卡，以确保那些没有授权的人无法进入公司区域或者公司的受限区域。 没有完美的系统，迄今为止大多的尝试都围绕着社工方面（诸如紧随溜进）或者设法占有必要的令牌以绕过该套系统。 但是攻击者通过利用门控系统自身的软硬件弱点也是可以进入的。 在本篇文章里，我们将展示一款在门控系统市场领先产品的严重安全漏洞， 通过它们不仅能够获取安全场所的访问权限，也可以获取所在企业的机密信息。 这些弱点包括，但不限于：缺少默
首先对目标进行资产收集，发现目标对外只开放了一个WEB服务，经过查看，发现运行的是禅道。
同时感谢n1nty、pr0mise、2月30日对本文提出的宝贵建议。文章内容较多，建议点击文末“阅读全文”，跳转到博客阅读。
浏览器Cookie太大，导致请求时，请求头域过大造成发送失败。下面咱们就了解了解Cookie。按着以前的思路图文并茂哈，没图说个XX。
本篇文章详细记录了一个内网+服务环境靶机的渗透过程，大约涉及到15台主机，由于这些靶机都在虚拟机内搭建，和实战相比有所区别，但可以尽最大程度地模拟实战的情况。 从一级代理到三级代理，使用内网安全中常见的攻击手段（置零攻击、票据、域信任等）和服务安全常用的渗透手段（MSSQL利用存储过程提权、shiro550、Struts2-052漏洞等等）通过对内网中各个主机的渗透，一步步将Web服务器、子域控、父域控、安全域、涉密域、独立域等主机拿下。 PS：三月入门内网安全，简单完成了项目一（纯内网环境无任何应用），四
判断当前服务器是否在域内 RDS 如果目标服务器远程桌面服务开启，可尝试进行连接，若在用户名和密码栏下还有一个登录到(L)选项，下拉选项栏如果除了计算机名（此计算机）选项外还有其他选项，则此服务器可能位于域中，且选项名即为域名； net time /domain 执行该命令，有三种情况：第一种如果存在域会从域控返回时间，并在第一行返回域控及域名；第二种如果当前当前服务器在域内但当前用户非域用户，则会返回System error 5就表示权限不够；最后一种就是返回“找不到域WORKGROUP的域控制器
摘要: 原创出处:www.bysocket.com 泥瓦匠BYSocket 希望转载，保留摘要，谢谢！
域(Domain)是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系。
域又叫Domain，它是一种网络环境，实际上还有另外一种网络环境叫做工作组。域存在的意义就是为了集中管理pc。
漏洞提交者：Dawid Golunski 漏洞编号：CVE-2017-8295 发布日期：2017-05-03 修订版本：1.0 漏洞危害：中/高 I. 漏洞 WordPress内核<= 4.7.4存在未经授权的密码重置(0day) II. 背景 WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。截止2017年2月，Alexa排名前1000万的站点中约有27.5%使用该管理系统。据报道有超过6000万站点使用WordPress进行站点管理或者作为博客系统。 III. 介绍
上面的例子中我们创建了2个用户，一个test1，一个test2，建议等号前后加一个空格
域又叫 Domain ，域是一种计算机组网的环境（另外一种环境是工作组（默认）） 优点：集中管理/统一管理
注：由于目标单位所用的web系统以及服务器都是比较老的机子，所以可能没有很高的技术含量，不足之处还望批评指正。
路径是控制面板->系统和安全->系统，而后点击更改设置，再选择更改即可，这里给其命名为DC
大家好，咱们前面通过十篇的文章介绍了docker的基础篇，从本篇开始，咱们的《docker学习系列》将要进入到高级篇阶段(基础篇大家可以查看之前发布的文章)。
大家好，这里是 渗透攻击红队 的第 71 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
活动目录英文全称为“Active Directory”，简称为AD。在windows系统组成的网络中，有服务器、客户机、用户账户、打印机、各种文件，这些资源都在各台计算机上，没有使用活动目录之前需要在各台计算机上单独管理这些资源。使用活动目录可以集中管理windows网络各类资源，"活动目录"就像一个数据库，存储着windows网络中的所有资源。
在域架构中，最核心的就是DC(Domain Control，域控制器)。域控制器可分为三种：域控制器、额外域控制器和只读域控制器(RODC)。创建域环境首先要创建DC，DC创建完成后，把所有需要加入域的客户端加入到DC，这样就形成了域环境。网络中创建的第一台域控制器，默认为林根域控制器，也是全局编录服务器，FSMO操作主机角色也默认安装到第一台域控制器。 一个域环境中可以有多台域控制器，也可以只有一台域控制器。当有多台域控制器的时候，每一台域控制器的地位几乎是平等的，他们各自存储着一份相同的活动目录数据库。当你在任何一台域控制器内添加一个用户账号或其他信息后，此信息默认会同步到其他域控制器的活动目录数据库中。多个域控制器的好处在于当有域控制器出现故障了时，仍然能够由其他域控制器来提供服务。
第一次写博客，记录一下如何搭建自己的域服务器，以及其中遇到的一些问题，感谢“我的bug我做主”的文章《C#实现AD域验证登录（一）》，为防止原文被作者删除，手动将原文复制下来，如有侵权，请及时告知。
攻击者可以通过多种方式获得 Active Directory 中的域管理员权限。这篇文章旨在描述一些当前使用的比较流行的。此处描述的技术“假设破坏”，即攻击者已经在内部系统上站稳脚跟并获得了域用户凭据（也称为后利用）。
域是组织与存储资源的核心管理单元，在域中至少存在一个域控制器，它存着整个域中的用户账号和安全数据.
首先，在资产某处发现存在SQL注入，数据库类型是SQLServer，并且当前用户为sa管理用户。
说说IT运维那些事，服务器如果不注意安全的话，就有可能会被入侵，特别是安装了redis的Linux服务器，如果安全防范没做好的话，更有可能会被入侵，被入侵以后会有很多种危害，那么我总结了有以下几种危害，服务器被入侵以后，你的数据可能会被删除第二个如果服务器被入侵以后可能会中病毒木马，比如说勒索病毒把你的服务器文件全部加密了，然后你需要给赎金才给你解密处理恢复，会非常的棘手。
DNS服务器对域来说是不可或缺的原因： 域中的计算机使用DNS域名，DNS需要为域中的计算机提供域名解析服务； 域中的计算机需要利用DNS提供的SRV记录来定位域控制器
首先，cookies 是一段字符串，这一段字符串是存储在前端的浏览器中。他的容量很小只有 4k 。由于 HTTP 协议是一个无状态的协议，在进行通信的时候都需要一个身份凭证，而这个凭证就是写在了 cookie 中，这个是 cookie 最为常用的地方。
写在前面：前面一篇公众号主要是一些突破域控的思路，许多师傅建议我放一些相关技术文章链接方便大家学习，于是就有了第二版。同时也感谢各位师傅的一些思路，本文增加了WSUS、SCCM服务器到域控的途径和域控运维人员密码管理不当造成域控突破的途径。另外希望大家看相关攻击路径的时候，也可以想想为什么域控运维人员要这样配置，这可以帮助大家更好的理解漏洞。
内网也指 局域网（ Local Area Network ， LAN ） 是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的历程安排、电子邮件和传真通信服务等功能。 • 内网是封闭型的，它可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。列如银行、学校、企业工厂、政府机关、网吧、单位办公网等都属于此类。
外网更侧重于找漏洞寻找突破口 举个简单的例子： 把渗透测试当做去偷某家超市的某个商品。外网渗透就是突破超市的大门，进入超市。
两个月之前的一个渗透测试项目是基于某网站根域进行渗透测试，发现该项目其实挺好搞的，就纯粹的没有任何防御措施与安全意识所以该项目完成的挺快，但是并没有完成的很好，因为有好几处文件上传没有绕过（虽然从一个搞安全的直觉来说这里肯定存在文件上传），那话不多说，进入正题吧。
cn0sec 基础渗透笔记,内网学习笔记,工具学习笔记 2020-03-05
工作组是局域网中的一个概念，它是最常见的资源管理模式，简单是因为默认情况下计算机都是采用工作组方式进行资源管理的。将不同的电脑按功能分别列入不同的组中，以方便管理。默认情况下所有计算机都处在名为 WORKGROUP 的工作组中，工作组资源管理模式适合于网络中计算机不多，对管理要求不严格的情况。它的建立步骤简单，使用起来也很好上手。大部分中小公司都采取工作组的方式对资源进行权限分配和目录共享。相同组中的不同用户通过对方主机的用户名和密码可以查看对方共享的文件夹，默认共享的是 Users 目录。不同组的不同用户通过对方主机的用户名和密码也可以查看对方共享的文件夹。所以工作组并不存在真正的集中管理作用 , 工作组里的所有计算机都是对等的 , 也就是没有服务器和客户机之分的。
之前为某客户的华为防火墙配置了L2TP OVER IPSEC，突然发现无法连接了，UniVPN报错：与对方建立连接超时，配置错误或网络故障。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
