文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

内网渗透测试：活动目录 Active Directory 的查询

前言 这又是一个关于域内基础概念与原理的系列，本系列将包含以下几篇文章： 《内网渗透测试：内网环境与活动目录基础概念》 《内网渗透测试：活动目录 Active Directory 的查询》 《内网渗透测试...Active Directory，我们可以通过连接域控的指定端口（636端口是LDAPS）来进行访问、查询与修改。...Active Directory 的查询基础语法 BaseDN BaseDN 即基础可分辨名称，其指定了这棵树的根。...Active Directory 活动目录服务接口（ADSI）查看和编辑原始 Active Directory 目录服务属性。...BaseDN 进行过滤搜索： Active Directory Explorer Active Directory Explorer（AD Explorer）是微软的一款域内信息查询工具，它是独立的可执行文件

3.3K20

【神兵利器】红队Active Directory侦察利用工具

项目介绍 SharpADWS 是一个为 Red Teams 打造的 Active Directory 侦查和利用工具，其通过 Active Directory Web Services (ADWS) 协议收集并修改...通常情况下，枚举或操作 Active Directory 是通过 LDAP 协议进行的。...SharpADWS 能够在不直接与 LDAP 服务器通信的情况下提取或修改 Active Directory 数据。...比如，在分析域控制器上的 LDAP 查询时，您可能会注意到查询源自 127.0.0.1日志，在许多情况下它们将被忽视 协议实现 SharpADWS 实现了 MS-AD‍DM、MS-WSTIM 和 MS-WSDS...协议的相关细节，您可以借助该项目的源码，轻松实现对 Active Directory Web Services 的以下操作： Enumerate：创建与指定的搜索查询过滤器相映射的上下文 Pull：在特定枚举的上下文中检索结果对象

45900
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    横向渗透方法小结

    PyKEK 深入解读MS14-068漏洞 Kerberos的安全漏洞 （3）SPN扫描 Kerberoast可以作为一个有效的方法从Active Directory中以普通用户的身份提取服务帐户凭据，无需向目标系统发送任何数据包...但是，如果在域用户帐户下运行服务，则必须为要使用的帐户的手动注册SPN SPN扫描的主要好处是：SPN扫描不需要连接到网络上的每个IP来检查服务端口，SPN通过LDAP查询向域控执行服务发现，SPN查询是...Kerberos的票据行为一部分，因此比较难检测SPN扫描 参考： 非扫描式的SQL Server发现 SPN扫描 PowerShell-AD-Recon （4）Kerberos的黄金票据和白银票据 黄金票据和白银票据的一些区别...（上） ZeroLogon(CVE-2020-1472) 漏洞的攻击与防御策略（下） 3、获取AD哈希 参考： How Attackers Dump Active Directory Database...（3）SID历史记录 参考：Sneaky Active Directory Persistence #14: SID History 允许另一个帐户的访问被有效地克隆到另一个帐户 mimikatz "

    2.7K10

    获取域内信息工具哪家强 | 三款常用工具横向对比

    （kali中默认安装） LDAP和Windows AD的关系：Active Directory = LDAP服务器＋LDAP应用（Windows域 控）。...Active Directory先实现一个LDAP服务器，然后自己先用这个LDAP服务器实现了自己 的一个具体应用（域控） 验证用户是否有效： ldapsearch -D 用于验证的binddn -w...关于“binddn：binddn表示为“绑定专有名称”，可以理解为和LDAP服务器通信的用户名，对 于windows AD可以有两种形式： 截图中的用法：用户名@域名 用户和用户所在LDAP目录树中的位置组合...we4Zsdc' -p ldap服务器端口 -h ldap服务器地 址 -b 'dc=lab,dc=local' 'objectClass=user' 查询出来要小很多 ? 4....关于UserPrincipalName 和 SamAccountName 参考链接 UserPrincipalName： 1.用户登录名格式：xiaowen@azureyun.com 2.是基于Internet

    3.8K20

    pyLDAPGui开发历程：跨平台LDAP图形化工具诞生记

    如果你曾经进行过任何形式的渗透测试、红队行动或专注于Active Directory环境的审计，很可能使用过Active Directory Explorer。...功能设计工具的核心设计目标是与ADExplorer类似的功能：通过树状视图连接到LDAP支持LDAP和LDAPS能够导出为合理格式（主要是CSV和JSON，支持BloodHound兼容性）快速搜索功能，...支持运行特定的LDAP查询开发挑战GUI设计在Python中设计GUI比我想象的要复杂，特别是在确定导出文件的结构方面。...操作安全考虑在开发过程中考虑了节流和操作安全问题：self.attribute_variations = { 'samaccountname': ['sAMAccountName', 'samAccountName...个大型查询用于BloodHound导出通用搜索（search）：用于CSV导出和浏览为了增强隐蔽性，在查询之间添加了随机延迟（0.5-2秒），并且每次运行时都会打乱查询顺序。

    20310

    SharpStrike：基于C#实现的后渗透漏洞利用研究工具

    关于SharpStrike SharpStrike是一款基于C#开发的后渗透工具，该工具可以使用CIM或WMI来查询远程系统。除此之外，该工具还可以使用研究人员提供的凭证信息或使用当前的用户会话。...选择顶部菜单中的“构建”项，然后构建解决方案。 此时将会生成两个版本的SharpStrike，即带有GUI界面的WinForms和命令行终端应用程序，每一个版本都实现的是相同的功能。...*** - List domain users ls_domain_users_list*** - List domain users sAMAccountName ls_domain_users_email...- List domain users with active processes on the targeted system basic_info...usage - "root\directory\ldap" namespace 工具使用演示 GUI版本使用 命令行终端版本使用 【GIF】 项目地址 SharpStrike：【点击阅读原文获取】

    76910

    C# AD(Active Directory)域信息同步，组织单位、用户等信息查询

    接上篇 Windows Server 2008 R2 配置AD(Active Directory)域控制器 对AD域结合常见需求用C#进行一些读取信息的操作^_^!...示例准备 打开上一篇文章配置好的AD域控制器 开始菜单-->管理工具-->Active Directory 用户和计算机 新建组织单位和用户 ? 新建层次关系如下： ?...知识了解 　　我们要用C#访问Active Directory非常容易，主要用到轻量目录访问协议 (LDAP) System.DirectoryServices命名空间下的两个组件类 DirectoryEntry...;      比较着重的还是用户的信息，特别是帐号、邮箱、SID等信息; 下面我们开始连接域，并读取出示例准备中键好的组织单位和用户　　 　　首先编写代码用LDAP尝试对域进行访问 　　形式：LDAP:...) { domain = new DirectoryEntry(); try { domain.Path = string.Format("LDAP

    4.1K50

    Power BI | Active Directory的妙用

    原创内容 No.705 Power BI | Active Directory的妙用 继续上一节的话题，我们来聊聊知识是怎么表示的~ 图片由海艺AI绘制 Active Directory ，作为Power...官方一点的术语来表述的话： Active Directory（AD）是微软开发的一种目录服务，它是Windows Server操作系统的一部分，用于管理网络上的用户、计算机、组和其他资源。...Active Directory提供了一个集中的数据库，用于存储有关网络对象的信息，并允许管理员管理这些对象的访问权限和属性。 说得俗一点，这玩意就是微软管理员平台对应的数据。...="YourDomainHere"]}[#"Object Categories"], 第一处domain的信息，当你使用的是公司账户，且有权限访问Active Directory 的时候，这个信息会根据你在..."]}[group], 这里的group name需要替换成要查询的AD组的名称，是的要写两遍，两遍是一样的。

    55910

    本地帐户和活动目录帐户

    活动目录帐户Active Directory Accounts 活动目录帐户是活动目录中的帐户，活动目录帐户可分为用户帐户、服务帐户和机器帐户。活动目录帐户存储在活动目录数据库中。...图形化界面新建域用户 域管理员可以打开Active Directory用户和计算机管理框来创建用户。 如图所示，直接在Users容器右键——>新建——>用户即可。...我们在Active Directory用户和计算机中找到该用户，右键属性，查看该用户的更多属性。...如图所示，打开“Active Directory用户和计算机”，找到域名，右键——>查找。 如图所示，名称这里点击要搜索的用户名，然后点击“开始查找”。 即可找到该用户。...如图所示，打开“Active Directory用户和计算机”，找到域名，右键——>查找。

    4.1K30

    域目录分区Directory Partitions

    我们打开Active Directory用户和计算机查看的默认分区就是域目录分区。 如图所示，打开“Active Directory用户和计算机”查看到的就是域目录分区。...然后点击Active Directory架构——>添加——>确定，如图所示： 即可看到活动目录中定义的所有类和属性了，如图所示： LDAP中的类和继承 在详细讲架构目录分区之前我们先来讲一下...LDAP里面的类和继承，LDAP里面的类和继承，跟开发里面的面向对象一样。...为什么会比我们上面查询的强制继承的属性还要多了来自于securityPrincipal源类的sAMAccountName属性和objectSid属性呢以及mailRecipient源类的cn属性呢？...这正好与我们通过Active DirectorySchema查询的相符合，如图所示。

    92430

    寻找活动目录中使用可逆加密存储密码的账户

    但在某些特殊情况下，可能会存在一个可供较低权限帐户访问的备份文件，该文件包含Active Directory（AD）数据库。...对于使用可逆加密存储密码的帐户，Active Directory用户和计算机（ADUC）中的帐户属性，会显示使用可逆加密存储密码的复选框。...以下是微软关于该设置的最佳实践提示： 即使它需要域管理员使用上面的方法，从Active Directory数据库中提取哈希值，也意味着DA（或被盗取的DA帐户）可以轻松地学习其他用户的密码。...,useraccountcontrol Get-ADUser – 是Active Directory PowerShell模块中的cmdlet，默认情况下安装在Windows Server 2008 R2...这里，我们搜索的是具有特定UserAccountControl属性值的用户帐户。 你也可以使用LDAPFilter，它与Filter是相同的，但使用的是LDAP查询语法。

    3.7K10

    内网信息收集

    域内的所有查询都是通过域控制器实现的（基于LDAP协议），而这个查询需要经过权限认证，所以，只有域用户才拥有这个权限；当域用户执行查询命令时，会自动使用Kerberos协议进行认证，无需额外输入账号和密码...2、查询指定用户的详细信息 net user xxx /domain 三、判断是否存在域 1、查看dns服务器 域控制器和DNS服务器是否在同一台服务器上？...LDAP协议到域控制器上进行查询的，故需要域用户的权限，本地用户无法运行（除非是System用户） 在默认情况下，Domain Admins 和 Enterprise Admins 对域内所有域控制器有完全控制权限...同时还能够查询共享入口和有价值的用户。...Admin account so that penetesters REM can conduct cleaner privilege escalation in Active Directory domains

    1.3K20
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券