域内创建机器用户

最新推荐文章于 2023-08-22 11:00:00 发布
最新推荐文章于 2023-08-22 11:00:00 发布
阅读量2.2k 收藏
点赞数 1
分类专栏： 域环境渗透 文章标签： 域渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36119192/article/details/126827939
版权
域环境渗透 专栏收录该内容
82 篇文章 2570 订阅 ¥99.90 ¥299.90
订阅专栏
本文介绍了如何在域环境中创建机器用户，包括使用impacket的addcomputer.py、PowerShell脚本、certipy和bloodyAD.py，并详细说明了创建过程中SPN的设置。同时，讲解了清除SPN的方法，如addspn.py脚本和PowerShell命令。
摘要由CSDN通过智能技术生成

在域内，默认情况下，普通域用户最多可创建10个机器用户，这个数量由域的ms-DS-MachineAccountQuota属性决定，该属性默认值为10。
image.png
以下演示通过不同工具创建机器用户。

创建机器用户

impacket下的addcomputer.py脚本

该脚本可以通过SAMR协议和LDAPS协议远程创建机器用户。

#LDAPS协议远程创建机器用户
python3 addcomputer.py -computer-name 'machine$' -computer-pas
了解本专栏 订阅专栏 解锁全文
谢公子
关注
专栏目录
订阅专栏
内网渗透-域内的权限维持
lza20001103的博客
10-01 1082
域内的权限维持 文章目录域内的权限维持前言PTTTGT（黄金票据）sspSkeleton KeySID History后记 前言 上期我们讲了windows和Linux中的权限维持，这期我们讲一下域内的权限维持，权限维持是后渗透必不可少的环节，大家一定要好好掌握啊。 PTT PTT（票据） window认证机制 http://note.youdao.com/noteshare?id=cb8c505af1c38b461be8e964e9825dca&sub=F271F9DD1A894C4188D1AE
计算机域用户密码过期,PowerShell 检测域用户密码过期时间
weixin_42501161的博客
06-23 2348
环境 AD 域服务器 Windows 2012 R2，Exchange首先定制脚本，本脚本是参考网上一些资料然后进行改良的，3000用户的域执行约1分钟。参考文章 http://lixiaosong.blog.51cto.com/705126/1409113/这篇文章中的脚本如果直接放域里执行肯定会有问题，还有就是它的效率很低。因为它在循环语句中多次执行 Get-ADUser，每执行一次必消耗额定...
域账号与机器账号
03-16 3600
域内用户查询 当我们拥有一个域用户权限的账号的，可以通过以下两种方式对域内用户进行枚举 通过SAMR 协议查询 LDAP 查询 SAMR并不是一种协议，而是一个RPC（想知道这个是啥玩意的人儿已经去百度了，说实话我也不太清楚）接口，我们平时使用的net user /domain就是使用samr 进行查询的。 域用户存储于活动目录数据库里面，对其他用户可见。可以通过Ldap 去查询。 过滤语法如下 (&(objectCategory=person)(objectClass=user)) 机器用
内网渗透测试：域用户和机器用户
最新发布
xnxqwzy的博客
08-22 446
这又是一个关于域内基础概念与原理的系列，本系列将包含以下几篇文章：《内网渗透测试：内网环境与活动目录基础概念》《内网渗透测试：活动目录 Active Directory 的查询》《内网渗透测试：域用户组及域内权限划分》《内网渗透测试：OU 组织单位》《内网渗透测试：域用户和机器用户》《内网渗透测试：域内权限访问控制》《内网渗透测试：Windows 令牌窃取》《内网渗透测试：Windows 组策略讲解》《内网渗透测试：Windows 组策略后门》
域用户 计算机,域内计算机和用户获取
weixin_36464343的博客
06-15 281
显示当前域内所有计算机名称及数目Const ADS_SCOPE_SUBTREE = 2Set objRootDSE = GetObject(“LDAP://rootDSE“)strDomain = ObjRootDSE.Get(“defaultNamingContext”)Set objConnection = CreateObject(“ADODB.Connection”)Set objComm...
域用户和计算机,域内计算机和用户获取
weixin_40000999的博客
06-19 107
显示当前域内所有计算机名称及数目Const ADS_SCOPE_SUBTREE = 2Set objRootDSE = GetObject(“LDAP://rootDSE“)strDomain = ObjRootDSE.Get(“defaultNamingContext”)Set objConnection = CreateObject(“ADODB.Connection”)Set objComm...
利用机器账户进行域权限维持
渗透测试研究中心
09-02 745
0x00 前言机器帐户被许多技术用于权限提升和横向移动，但也有通过机器帐户建立域权限持久性的情况。这涉及将任意机器帐户添加到特权组(例如域管理员组)或修改机器帐户的userAccountControl属性中，使其转换为域控制器。在这两种情况下，攻击者都可以通过机器帐户进行身份验证并执行特权操作，例如通过 DCSync 导出所有域哈希等。@Sean Metcalf是第一个公开披露如何通过将机...
AD域内委派后门详解-1
06-19
【AD域内委派后门详解-1】 域委派是Windows域环境中的一种权限管理机制，它允许将特定用户的权限授予服务账号，让服务账号能够代表这些用户执行操作。这种机制在正常情况下用于提高服务的运行效率和服务的安全性，...
给计算机新用户授权,AD管理之授权用户将计算机加入域的权限
weixin_42363022的博客
06-15 2136
对于我们这个行业，经常会遇到AD管理的很多问题，其中部分是企业里IT管理常见的需求，部分是鲜见的奇怪需求。今天我来讲一个我们企业目前遇到的一个问题： 在AD里授权给Helpdesk人员将客户端计算机加入域的权限。因为我们通常不希望给这些人员的账户太多的权限，要遵循最小权限的原则。首先微软推荐我们完成这个任务的两种途径：一、通过组策略完成：1. 打开【域默认组策略】，选择【计算机配置】-【策略】-【...
域用户账户与计算机账户的区别,域用户账户与本地用户账户的异同是什么？
weixin_29250573的博客
06-19 6111
域用户账户与本地用户账户的异同是什么？2018-12-1009-11-15首先要说的就是VISTA中的那个用户账户控制的这个东西，超级烦人，我自己打开一个程序还要问我是否要打开这个程序，这不是多此一举嘛。因为我们的原则就是：多此一举的玩意一定要关闭他。为了大家着想，先给大家说一下它的关闭方法，然后大家可以参照下边的内容关闭一些没有用的服务。首先打开控制面板(别告诉我你不会打开控制面板，如果真的不会...
用命令方式如何加入域
04-22
用命令方式如何加入windows域，netdom join,nedom add, 用命令方式如何加入windows域
域渗透基础知识（三）之域用户与机器用户
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
12-03 3462
大家都知道域用户是什么，就是域环境中的用户。和本地用户的帐户不同，域用户帐户保存在活动目录中。由于所有的用户帐户都集中保存在活动目录中，所以使得集中管理变成可能。我们知道，在工作组环境中，所有计算机是独立的，要让用户能够登录到计算机并使用计算机的资源，必须为每个用户建立本地用户帐户。而在域环境中，一个域用户可以在域中的任何一台计算机上登录，域用户可以不再使用固定的计算机。当计算机出现故障时，域用户可以登录到另一台计算机上继续工作，这样也使帐号的管理变得简单。
Impacket工具使用
qq_18811919的博客
02-22 3873
Impacket工具包使用
内网渗透的基础知识(二)
qq_46265010的博客
10-21 2387
内网渗透的基础知识(二)
[6月13日的脚本] 在部署时自动将计算机添加到AD 组中 (VBScript)
微软一站式示例脚本库 中文官方博客
06-24 850
脚本下载：AddComputerToGroup(VBScript).zip http://gallery.technet.microsoft.com/scriptcenter/Auto-adding-computer-to-AD-dd4b4df5 本VBS脚本主要用来在部署时将计算机添加到AD组里。 很多时候部署时需要将计算机添加到一个AD组里。例如说电脑使用无线网络时或者将一台计算机添加到
域内渗透约束委派
http://www.gov.cn/xinwen/2016-11/07/content_5129723.htm
09-20 2862
域渗透约束委派的利用
Windows内网协议学习LDAP篇之域用户和计算机用户介绍
KHOST的博客
02-11 2519
0x00 前言 这篇文章主要介绍AD里面的域用户，计算机用户。 0x01 域用户 1. 查询域用户 当我们拥有一个域用户的时候，想要枚举域内的所有用户，主要有两个方法。 (1) 通过SAMR 协议查询 samr 也不算是一种专门的协议，就是一个RPC接口(这里简单地提一下。后面在RPC篇里面详细介绍这个RPC接口) 我们平时使用的net user /domain就是使用samr...
基于资源的约束委派（RBCD）学习
whojoe的博客
07-21 3258
基于资源的约束委派（RBCD）学习原理环境搭建利用添加机器账户中继&委派无另一台机器权限有另一台机器权限参考文章 原理 环境搭建 主机 机器名 ip 用户 密码 版本 域控 ad.test.com 192.168.164.147 administrator Aa1234 win2012r2 域内机器 user.test.com 192.168.164.129 user1 Uu1234. win2008r2 域内机器 user2.test.com 192.168.164.150
构建企业网络：域的创建与安全管理详解
- 域是逻辑上的组织结构，用于集中管理网络中的多台计算机，使得资源可以共享，并且用户账户和安全策略可以跨机器应用。 - 域是Windows Active Directory的核心组成部分，负责存储和维护用户、组、计算机等对象的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

谢公子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值