文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

内网渗透|Kerberos认证和黄金票据

Kerberos认证 介绍 Kerberos是一种计算机网络授权协议，用来在非安全网络中，对个人通信以安全的手段进行身份认证。 这个词又指麻省理工学院为这个协议开发的一套计算机软件。...Logon Session Key并不会保存在KDC中，krbtgt的NTLM Hash又是固定的,所以只要得到krbtgt的NTLM Hash，就可以伪造TGT和Logon Session Key来进入下一步...#信息收集 load kiwi #导入kiwi模块 ##提示：以下需要system权限 creds_all #列举所有凭据 creds_kerberos #列举所有kerberos凭据 kiwi_cmd...sekurlsa::logonpasswords #抓密码和hash 域管权限信息收集 #信息收集（需要域管权限） kiwi_cmd "lsadump::dcsync /domain:redteam.club...上操作 注意 在使用CobaltStrike4.7时，只有在AD上才能抓取到krbtgt的hash，二前两个有域管权限就可以 希望可以得到师傅们的指点 12server4：12server4\administrator

84220

挖矿恶意程序纪实分析之 Windows 篇

一、背景 近期接到客户反馈，其网络中有部分 Windows 系统终端机器异常，安全团队经过分析，发现其仍旧是一起网络挖矿事件。...，而且cmd.exe是system权限运行的，如下图所示： ?...1、运行cmd.exe，进入c:\windows\dell目录，命令dir /a 查看后，发现该目录下有四个文件，分别是run.bat、run64.bat、svchost.exe和Update64.exe...既然已经撰写了，就厚脸继续投稿了，毕竟技术上可以互相印证。其他有些差异的地方，大家可以对照两文，互相补充。...c) 安装系统服务是必须具备超级用户权限的，入侵者是通过何种手段进入的，又是如何躲避UAC的？ 在实验机器上手动执行该run.bat批处理，其运行界面如下： ?

3K30
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    域控安全基础.md

    [TOC] 注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。...,AD使用”Kerberos”认证用户以及使用LDAP来递归目录信息 DC控制所有用户,用户信息,计算机,以及策略.主要工作就是认证用户 在AD中所有网络资源都叫对象(Object),包括计算机,用户,...runas /netonly /user:corp.pentest.lab\honeypot cmd ?...WeiyiGeek.蜜罐 使用runas得好处: 可以在一台机器上产生多个用户上下文的CMD窗口 只有在有网络连接的时候才产生身份CHECK 在加入域和没加入域的主机上都可以运行 通过设置蜜罐用户和登录日志排查...,可以检测当前网络是否有人运行了类似Mimikatz的工具DUMP了用户的HASH ?

    2.5K11

    域控安全基础.md

    [TOC] 注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。...,AD使用”Kerberos”认证用户以及使用LDAP来递归目录信息 DC控制所有用户,用户信息,计算机,以及策略.主要工作就是认证用户 在AD中所有网络资源都叫对象(Object),包括计算机,用户,...本质上所有查询都是通过ldap协议去域控制器上查询,但是查询需要经过权限认证,只有域用户才有这个权限。 2. 当域用户运行查询命令时，会自动使用kerberos协议认证，无需额外输入账号密码。 3....runas /netonly /user:corp.pentest.lab\honeypot cmd WeiyiGeek.蜜罐 使用runas得好处: 可以在一台机器上产生多个用户上下文的CMD窗口...只有在有网络连接的时候才产生身份CHECK 在加入域和没加入域的主机上都可以运行 通过设置蜜罐用户和登录日志排查,可以检测当前网络是否有人运行了类似Mimikatz的工具DUMP了用户的HASH

    1.5K20

    几个日常问题的积累

    日常工作中经常会碰到一些小问题，有的是知道了，就是知道了，有的是得研究出根本原因，无论何种，不进入同一个坑，应该是我们坚持的目标。 问题1. ...电脑意外关机，导致VMware被强制关闭后，再次开机启动VMware时，发现用远程连接工具并不能连接到虚拟机中的Linux，而且在cmd和虚拟机中互相ping对方ip地址，发现并不能ping通同时linux...可参考https://blog.csdn.net/u013237982/article/details/79682757 尝试进行网络配置的默认设置， 或者重启这几个服务， 但是很可能，还是不能用...问题2. tar打包和解压 tar 打包压缩/解压缩到指定目录 cd /data/ad/ tar -zcpf /data/Bak/ald8.201904281352.v1.00.tar.gz * 解压到指定目录...（使用-C选项，假如后面的目录不存在就创建这个目录） [root@ald8 /]# tar -xf ald8.201904281331.v1.00.tar.gz -C /data/ad/ 问题3.

    32730

    【内网安全】 横向移动&Wmi&Smb&CrackMapExec&ProxyChains&Impacket

    域信息收集-目标&用户&凭据&网络 这里webserver提权使用的是ms14-058 关于ms14-058(CVE-2014-4113) 常用提权工具 Microsoft Windows下的 win32k.sys...攻击者随后可安装程序；查看、更改或删除数据；或者创建拥有完全管理权限的新帐户。...Windows协议族，用于文件共享、打印共享的服务 NBT：(NetBIOS Over TCP/IP)使用137（UDP）138（UDP）139（TCP）端口实现基于TCP/IP协议的NetBIOS网络互联...@#45 -s cmd 外部：(交互式 外人开发的工具) psexec -hashes :518b98ad4178a53695dc997aa02d455c ..../administrator@192.168.3.32 使用代理在本地运行是不行的，而且cs上不能反弹cmd窗口，能只在webserver使用管理员权限上执行。

    7810

    域内横向移动分析及防御

    lsass.exe进程或SAM文件中导出 本地用户名、散列值和其他安全验证信息都保存在SAM文件中，SAM文件保存位置C:\Windows\System32\config，该文件不允许复制，但可以使用U盘进入...shell（已建立ipc$），不用-s的话获得的是administrator权限 PsExec.exe -accepteula \\192.168.1.10 -s cmd.exe //如果没有ipc$...与网络端口扫描相比，SPN扫描的主要特点是不需要通过连接网络中的每个IP地址来检查服务端口（不会因触发内网中的IPS、IDS等设备的规则而产生大量的警告日志）。...PowerShell-AD-Recon工具包提供了一系列服务与服务登录账号和运行服务的主机之间的对应关系，下载地址： https://github.com/PyroTek3/PowerShell-AD-Recon...红客突击队始终秉承先做人后技术的宗旨，旨在打造国际顶尖网络安全团队。

    1.6K11

    用户账户安全-域用户配置文件安全

    一个本地配置文件的副本被复制及储存在网络上的一个服务器共享上。当用户每次登录到网络上的任一台计算机上时，这个文件都会被下载，并且当用户注销时，任何对漫游用户配置文件的更改都会与服务器的拷贝同步。...【实验步骤】 网络拓扑：server2008AD--win7 windows server 2008 用户：administrator 密码：Admin123 win7 用户：test 密码：123456...第二步：打开windows server 2008虚拟机，进入到系统桌面环境 第三步：点击键盘上的“windows键”和“R键”打开运行栏。并且输入“cmd”，进入命令指示符。...第四步：输入“ipconfig /all”看查本机的地址信息 第五步：打开windows 7虚拟机，进入到系统桌面环境 第六步：看查windows7网络地址和DNS地址，仿照步骤三和步骤四操作进行查看地址...点击“权限”为everyone用户组添加读取的权限。 第十四步：在属性界面中选择“安全”，点击“高级”，进行权限的赋予 第十五步：点击“更改权限”，进行用户权限的添加与删除。

    1.4K20

    内网渗透 | 多种传递攻击详解

    在拿下一台内网主机后，利用既有的资源尝试获取更多的凭据、更高的权限，一步一步拿下更多的主机，进而达到控制整个内网、获取到最高权限、发动高级持续性威胁攻击的目的。...@#45” /uesr:administrator #建立IPC链接，出现下列弹框点击agree psexec \\192.168.3.64 -s cmd cmd #-s,表示以system权限运行窗口...@#45@192.168.3.144 "whoami" 当我们反弹回system权限的命令终端时，一般利用自带的WMI常用命令来进行操作操作 wmiexec -hashes :518b98ad4178a53695dc997aa02d455c...在使用sc命令横向渗透时，首先也得先建立ipc链接，将要运行的服务拷贝过去目标主机，创建服务：sc \\192.168.3.144 create cmd binpath="c:\cmd.bat"发现可以为目标主机创建服务...，需要先提升权限 （2）51：网络问题，Windows 无法找到网络路径 （3）53：找不到网络路径，可能是IP地址错误、目标未开机、目标Lanmanserver服务未启动、有防火墙等问题 （4）67：

    17930

    通过Webshell远程导出域控ntds.dit的方法

    可能有这样一种情况在渗透测试期间，渗透测试人员连接到了Windows Active Directory forest其中一台计算机并获得了“Domain Admin”用户凭据和Web shell访问权限...渗透测试人员试图进一步的获得Reverse shell，但由于某些原因阻止了该行为（假设网络防火墙不允许）但测试者的最终目标可能并不是获取shell，而是转储AD用户数据库，即用户和ADL环境的NTLM...在创建“C”盘卷影副本之后，我们需要将“ntds.dit”和“SYSTEM”文件从该卷影副本复制到我们具有Web shell访问权限的机器上，即Windows域机器“LABONE”。...queen.DC1.indishell.lab） user_name user1 password_of_the_user ica_1046 我在Windows域机器“LABONE”上具有web shell访问权限...“ntds.dit”文件： PsExec.exe \\192.168.56.200 -u user1 -p ica_1046 -h cmd /c "copy \\?

    1.4K10

    vulntarget漏洞靶场系列（二）— vulntarget-b

    阅读须知 星期五实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。...vuntarget免责声明 vulntarget靶场系列仅供安全专业人员练习渗透测试技术，此靶场所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用靶场中的技术资料对任何计算机系统进行入侵操作...删除文件 第一次进入后台需要修改密码为强密码，修改为Admin123 2.4 网络配置 centos7 桥接模式，内外网均设置为静态IP 内网IP为：10.0.20.33 外网IP为：10.30.7.70...DEFROUTE=yes IPV6_FAILURE_FATAL=no IPV6_ADDR_GEN_MODE=stable-privacy NAME=ens33 UUID=0cc7b380-1eb6-43ad...ping win2016 域控win2016 ping win10，防火墙拦截 03 测试过程 拿到靶机，需要自行修改VM的网络信息，可以直接在虚拟网络编辑器里面加两个VM18和19的。

    2.9K31

    Windows 7下获取System权限

    一直以来，除了服务器，普通办公 PC 的管理员都是被桌面运维部收管的，其他 IT 部门使用的都是普通 AD 账号。 对于我这样喜欢折腾测试软件的人来说，没有管理员权限是很痛苦的一件事情！...cmd 窗口，因为系统服务都是管理员权限创建的，所以调出来的 CMD 也是有管理员权限的。...即可打开一个具有管理员权限的 CMD 窗口！这时候你就可以再 CMD 中执行需要管理员权限的所有动作了，比如安装软件、新建账号等等，而这一切都可以避开 AD 的监控机制哦！...如果什么时候你不想用了，可以先调出这个 CMD 窗口，然后执行如下删除语句即可： sc delete syscmd 以上就是普通账号下获取超级管理员权限的方法了，网上一搜一大把教程，大同小异，我也只是记录一下...网上说是 System 权限，我也不管它是不是 system 权限了，反正我知道就算是普通账号环境，只要调出上图的 CMD，就可以做到 Adminsitrator 能做的所有事情，这就是我所需要的！

    2.2K40

    AM57x 多核SoC开发板——GPMC的多通道AD采集综合案例手册（下）

    开发板接口资源丰富，引出双路PRU百兆网口、千兆网口、USB 3.0、CAMERA、GPMC、HDMI、PCIe等接口，方便用户快速进行产品方案评估与技术预研。...根据消息携带的“msg->cmd”参数来判断不同的消息类型，从而进入相应的处理函数。处理结束后，返回消息至ARM端。...响应ARM端发送的App_CMD_SETUP消息类型，调用ad_init和ad_test_init初始化函数。...定时器创建后，将以固定的时间间隔进入定时器中断服务函数。在中断服务函数中通过CONVST引脚触发AD信号采集来控制采样频率。...每次采集转换完成后，AD芯片的Busy引脚将触发GPIO2的下降沿中断，从而触发EDMA传输。 EDMA传输完成后，将进入EDMA中断服务函数。

    90030

    关于AD域的介绍

    关于AD域 第一次写博客，记录一下如何搭建自己的域服务器，以及其中遇到的一些问题，感谢“我的bug我做主”的文章《C#实现AD域验证登录（一）》，为防止原文被作者删除，手动将原文复制下来，如有侵权，请及时告知...下面列出了域的几个主要概念： AD的全称是Active Directory：活动目录 域（Domain）: 1)域是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust...注：（1）最好使用Administrator来安装，要不可能会因为没有目录权限而安装失败。...如上图所示我在域名为test.cn的域下添加了某某集团，销售部，技术部，客服部四个组织单位（OU），并且在每个组织单位下都创建了一个用户，以后会写代码读取某某集团下所有的用户，windows出于安全的考虑...出现这个问题大概有两个原因： 1）ping下你的域控制器ip地址:在cmd下输入: ping 192.168.40.82 若收到了来自192.168.40.82的回复，说明域控服务器的网络是没问题的，反之则有问题

    2.2K20

    Active Directory渗透测试典型案例（1）

    本文的目标是帮助展示我过去在对AD的安全测试中使用的一些技术，工具和方法。这绝不是一遍关于每种方法或工具的综合性手册。...没有提供任何有关的信息，也没有任何登录凭据，也没有攻击范围，也没有进入客户公司前门的凭证，但是你可以设法从后门尾随进入，找到一个有IP电话的隐蔽房间。...2.mitm6 假设客户端的网络正在使用合法的WPAD PAC文件，并且您的欺骗无法正常运行。还有另一种技术利用IPv6和DNS将凭证中继到目标。...AD内容来提升权限。...有了网络凭据，我们现在应该先进行一些信息收集，然后再直接查看未打的补丁漏洞。有一些工具和技术会对我们有所帮助。

    1.1K30

    红队技巧-常规横向手法

    前言 域内横向移动技术是红队作战在域内最基本技术之一，红队人员会利用该技术，以被攻陷的系统为跳板，通过已经收集的凭据和密码，来访问域内其他主机，扩大战果，最终目的是获取到dc的访问控制权限。...使用： 第一步先建立ipc共享 第二步使用psexec进入半交互式shell psexec.exe \\\192.168.0.1 cmd 可以直接一步搞定 psexec.exe \\10.10.10.10...sekurlsa::pth /user:user /domain:domain /ntlm:hash /run:cmd.exe 2.WMI WMI是一项核心的Windows管理技术，WMI作为一种规范和基础结构...3、被横行主机信任网络中的主机（Set-Item WSMan:localhost\client\trustedhosts -value *，或直接指定信任单个主机） 查看本地是否运行winRM服务 netstat...为了进行通信，主机explorer.exe在DCOM端口上打开了一个侦听套接字，该套接字应明确标记此技术。

    2.1K20

    【内网渗透】域渗透实战之Monteverde

    将使用：运行 Windows Server 2016 的虚拟机在 Azure AD 中分配了全局管理员角色的 Azure 帐户Azure AD 连接首先，您需要在 Azure AD 中设置一个具有全局管理员权限的帐户...众所周知，要通过 Mimikatz 执行 DCSync，帐户必须拥有 AD 中的“复制目录更改”权限。...快速检查其权限后，我们看到了我们对负责复制 AD 的帐户的期望：那么我们如何才能获得该帐户的访问权限呢？...AD Sync）的服务实际上运行为NT SERVICE\ADSync，因此我们需要付出更多努力才能获得这些 DCSync 权限。...或本地管理员组的访问权限，您就能够检索能够执行 DCSync 的帐户的凭据：2020 年 12 月 4 日更新- 由于 Azure AD Sync 现在存储密钥的方式发生变化，现在需要访问服务帐户（默认为

    67110

    RedTeam 技巧集合

    -ForegroundColor "Cyan" cmd/c pause|out-null 如果使用的是老版的 powershell 可以使用 WMI 来获取，命令如下： Get-WmiObject...9、在使用 PowerUp 进行权限提升无效的情况下可以考虑使用自启动的方式（修改自启动注册表或者将程序防止在 startup 目录下）提权。...，旧的网络拓扑图和 AD OU 可以为我们后续的渗透提供帮助。...AD = 活动目录，OU = 组织架构 12、Kerberoast 的 hash 可以帮助我们快速获得域管理权限，使用 PowerView 获取 hash 的命令如下： Invoke-Kerberoast...项目地址： https://github.com/mdsecresearch/LyncSniper 17、如果企业的 exchange 服务器可以被远程访问，可以使用 ruler 工具与其交互，作为进入企业内网的后门

    1.1K21
    点击加载更多

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券