25、渗透测试：Active Directory信息检索与利用

渗透测试：Active Directory信息检索与利用

在网络安全领域，渗透测试是发现系统漏洞、评估安全状况的重要手段。本文将介绍如何使用PowerView、Bloodhound等工具来检索Active Directory中的敏感信息，并利用网络协议的信任关系获取系统访问权限。

1. 使用PowerView检索Active Directory信息

PowerView是一款强大的PowerShell工具，可帮助渗透测试人员深入了解组织的Active Directory域和森林。它使用原生PowerShell编码（有一些修改），能与Active Directory和Win32应用程序编程接口（API）更好地协作，实现与Active Directory的无缝交互，极大地改善了在Active Directory中进行枚举的过程。

注意 ：随着反恶意软件和威胁检测解决方案的不断发展，Windows Defender可能会阻止许多渗透测试工具在Windows操作系统上使用。不过，本文不涉及规避检测的技术。

以下是使用PowerView的具体步骤：
1. 启动虚拟机 ：开启Kali Linux、Bob - PC、Alice - PC和Windows Server 2019虚拟机，并确保每个Windows 10客户端系统将网络连接检测为域网络。
2. 下载PowerSploit工具 ：在Kali Linux上打开终端，执行以下命令下载包含PowerView的PowerSploit工具，并启用Python3 Web服务器：