ADCS攻击面挖掘与利用（上） | 高级攻防02

本文约5300字，阅读约需12分钟。在BlackHat21中，Specterops发布了Active Directory Certificate Services利用白皮书。尽管ADCS并不是默认安装…

 酒仙桥六号部队 14天前

4,280 0 0

微软AD如何定位域控

微软AD如何定位域控我在本地搭建了一个域 DC 192.168.1.200 名字为DCSERVERclient 192.168.1.151 DNS loca.test.com在搭建完域之后，先把域控启…

 李二牛 15天前

6,299 0 0

渗透贯穿始终中篇

目录测试过程信息收集漏洞利用代码审计文件上传获得shell远程控制win7持久后门之注册表getshellwindows 10漫游内网内网信息收集横向移动隧道应用搭建隧道连接域控环境metasploi…

 calmness 2021-01-26 10:54:27

7,855 0 2

渗透贯穿始终上篇

目录描述拓扑图整体思路内网渗透思路内网渗透的思维内网——渗透思路小型内网渗透思路大型内网渗透思路内网渗透感受准备域环境搭建（win2012）开始配置域域控服务器安装完成环境搭建（win2008 R2）…

 calmness 2021-01-26 10:12:43

5,660 0 3

Vulnstack 3 域环境靶机实战

环境搭建将环境从官网上下载下来，只需要添加相应的一个VMNET2的网卡，且IP段为192.168.93.0/24需要进入centos重启一下网卡，至少我是这么做的才找到IP。本文涉及知识点实操练习：V…

 合天网安实验室 2021-01-13 14:47:31

5,671 0 0

一步步成为你的全网管理员（上）

这是 酒仙桥六号部队 的第 113 篇文章。全文共计3609个字，预计阅读时长11分钟。打开入口首先对目标进行资产收集，发现目标对外只开放了一个WEB服务，经过查看，发现…

 酒仙桥六号部队 2020-11-24 16:30:19

8,701 1 9

CVE-2020-1472 Netlogon权限提升漏洞分析

一、漏洞信息1. 漏洞简述• 漏洞名称：Netlogon 权限提升漏洞• 漏洞编号：CVE-2020-1472• 漏洞类型：权限提升• CVSS评分：10•&n…

 Further_eye 2020-11-11 10:24:31

7,656 0 0

从SQL注入到幸运域控

这是 酒仙桥六号部队 的第 37 篇文章。全文共计2124个字，预计阅读时长8分钟。背景在某个午后，接到上级的任务需要对某个授权的目标进行渗透测试，于是磨刀霍霍…

 酒仙桥六号部队 2020-09-24 16:22:23

8,564 1 7

2020 Hw行动 红队篇

欢迎回来 我的兄弟萌今天这期本来是准备鸽掉(放鸽子)的。醒来的时候 发现私信留言各位观众老爷们都搓着手等着更新咧。瞧我这积极的心会不更新嘛其实是没有素材啦各位观众老爷觉得不错的段子可以发送到我的邮箱E…

 渗了个透 2020-09-24 11:56:10

12,875 0 3

Netlogon 特权提升漏洞通告（CVE-2020-1472）

 一、漏洞概要2020年8月11日，Microsoft公司发布安全公告，公布了Netlogon 特权提升漏洞（CVE-2020-1472）的相关信息。深信服安全研究团队依据漏洞重要性和影响力…

 Further_eye 2020-09-17 11:00:22

5,562 0 0

内网渗透从敲门到入门

这是 酒仙桥六号部队 的第 33 篇文章。全文共计1491个字，预计阅读时长5分钟。前言各位老哥们，最近刚开始学内网安全，玩了一套红日安全的靶场，分享一个内网安…

 酒仙桥六号部队 2020-09-03 13:48:49

8,648 0 7

浅谈渗透江湖之细水柔情

这是 酒仙桥六号部队 的第 19 篇文章。全文共计4030个字，预计阅读时长12分钟。1前言在渗透测试的江湖里，不只有getshell后在刀光剑影的内网中拿下域…

 酒仙桥六号部队 2020-08-21 12:12:24

5,890 0 7

铁头娃的渗透测试

这是 酒仙桥六号部队 的第 12 篇文章。全文共计1268个字，预计阅读时长5分钟。前言争当好青年，疫情期间，坚决执行政府与公司的要求，无奈在家办公的我一如既往…

 酒仙桥六号部队 2020-08-17 15:29:48

5,946 1 7

一次Shiro反序列化引起的域控沦陷

这是 酒仙桥六号部队 的第 9 篇文章。全文共计2423个字，预计阅读时长8分钟。前言本文内容是笔者一次从0到1的实战记录，通过一次完整的外网到内网到拿下域控的过程，来为…

 酒仙桥六号部队 2020-08-06 11:03:52

8,023 0 6