Getuid-优快云博客

原创【域凭据dump检测】-secretsdump检测

在获取到域管凭据之后，我们就可以接管整个域环境了。但企业内攻防经常会导出域内的所有用户凭据用于下一次内部攻防

2024-10-08 16:58:39 423

原创【域权限维持】-非约束委派&约束委派

域的非约束委派&约束委派利用

2023-02-14 11:19:37 576

原创【域权限维持】-基于资源的约束委派（RBCD）

基于资源的约束委派（RBCD）

2023-01-20 18:37:27 1675

原创【域权限维持】-SeEnableDelegationPrivilege

拥有SeEnableDelegationPrivilege权限的账户，可以配置任意一台主机的约束性委派

2023-01-20 18:31:37 293

原创【域权限维持】-DCShadow

DCShadow：伪造DC，通过域控的同步功能，修改正常DC上的数据达到凭据窃取的目的

2023-01-20 18:11:54 296

原创【域权限维持】-DCsync

DCsync：模拟域控制器并从域控制器导出帐户密码hash

2023-01-20 17:59:59 869

原创【域权限维持】-Hook PasswordChangeNotify

Hook PasswordChangeNotify

2023-01-20 17:49:21 340

原创【域权限维持】-AdminSDHolder

域权限维持-AdminSDHolder

2023-01-20 17:44:53 347

原创【域权限维持】-Custom SSP

域权限维持-Custom SSP

2023-01-20 17:35:52 258

原创【域权限维持】-DSRM Abuse

域控DSRM账户滥用

2023-01-20 17:14:49 219

原创【域权限维持】-SIDHistory

SID History的作用是在域迁移过程中保持域用户的访问权限

2023-01-20 17:08:51 269

原创【域权限维持】-Skeleton Key

Skeleton Key：能够让所有域用户使用同一个万能密码（默认是mimikatz）进行登录，现有的所有域用户使用原密码仍能继续登录

2023-01-20 17:02:55 252

原创【域权限维持】-白银票据

域权限维持-白银票据的攻击过程与简单检测方式

2022-11-08 16:17:03 468

原创【域权限维持】-黄金票据

Windows域权限维持-黄金票据

2022-11-07 17:38:23 1694

qq_41617902的博客