139-横向移动&AD父域子域&多域跨域信任安全&环境架构搭建

已于 2024-08-24 15:09:58 修改
阅读量190 收藏 1
点赞数 4
分类专栏： # 小迪安全学习笔记 文章标签： 安全
于 2024-08-24 14:23:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_63855540/article/details/141499136
版权

dc.xioadi.com是 test.xiaodi.com的父域 而dc.test.xiaodi.com又是test.xioadi.com这个子域的dc，感觉这个的划分有点像子域名这样的划分的感觉。

本节课就是搭建了一下上面的那个环境，除了子域的dc的一个步骤和平时不一样，其他的搭建域环境的操作都是一样的，然后根据这个环境进行了一个横向移动，过程比较简单，直接dump出账密就横向，其中只有对于子域dc上线的操作需要注意一下，子域dc无法出网，可以通过copy命令copy域内我们拿下的一塔主机里面的木马然后再点击上线。

可能是有点懒还给自己找借口说电脑开不起这么多虚拟机所以没做复现实验，废了😭😭😭

dreamer292
关注
专栏目录
渗透测试之子域到父域的横向移动（Sid History)
HBohan的博客
07-06 927
前言 本文接上篇文章探究子域如何横向移动到父域的Enterprise Admin组，并给出防御方法。 Enterprise Admins组 在父子域中，最重要的莫过于Enterprise Admins组了，并且该组只存在于林根域中，其成员有权管理林内的所有域，这是因为在添加子域后，Enterprise Admins组会自动添加到林中每个域中的Administrators组成员中。但是该组在其他域树中是不存在的，所以在子域中是看不到有Enterprise Admins组。本文也是基于Enterprise A.
WEB安全-内网渗透
m0_73767545的博客
03-10 617
利用命令判断主机是否在域内。利用工具进行内网信息收集。
内网安全 域环境的搭建（模仿真实内网环境 做渗透测试.）
网络安全领域___专研者.
04-15 5311
域的概括： （1）域 ---- 一组服务器和工作站的集合,访问域内机器可免于许可. （2）域控制器 --- 域中用于管理域的一台服务器. （3）域环境 --- 由域控制器管理的环境. 域的作用： （1）域主要是为了方便管理，方便使用网络中的资源，提高网络的集中度和安全度. （2）域主要用于网络规模比较大网络使用量比较大，资源共享度比较大的场合，最为重要的是网络中的资源属于个人私自的不太多的场合.
内网安全-域环境搭建-域
菜鸟-宇的个人博客
10-03 99
将网络中多台计算机逻辑上组织到一起,进行集中管理,这种区别于工作组的逻辑环境叫做域,域是组织与存储资源的核心管理单元，在域中，至少有一台域控制器，域控制器中保存着整个域的用户帐号和安全数据库。域是一个有安全边界的计算机集合（安全边界是在两个域中，一个域中的用户无法访问另一个域中的资源），在同一个域中的计算机彼此之间已经建立了信任关系，在域内访问其他机器,不再需要被访问机器的许可了。
内网安全“小迪安全课堂笔记”域横向
weixin_42902126的博客
05-09 3900
内网安全内网安全-域环境&工作组&局域网探针方案基本认知域环境与工作组的区别环境靶机案例 1-基本信息收集操作演示案例 2-网络信息收集操作演示案例 3-用户信息收集操作演示案例 4-凭据信息收集操作演示计算机用户 HASH，明文获取-mimikatz(win)，mimipenguin(linux)计算机各种协议服务口令获取-LaZagne(all)，XenArmor(win)案例 5-探针主机域控架构服务操作演示涉及资源域横向批量at&schtasks&impacket 内
域渗透-跨域攻击
就是法老
08-19 1998
很多大型企业都拥有自己的内网，一般通过域林进行共享资源。根握不同职能区分的部门，从逻辑上以主域和子域进行划分，方便统一管理。在物理层，通常使用防火墙将各个子公司及各个部门划分为不同的区域。攻击者如果得到了某个子公司或者某个部门的域控制器权限,但没有得到整个公司的内网全部权限，往往会想办法获取其他部门或者域的权限。 》》》跨域攻击方法《《《 WEB漏洞：跨域获取权限 PTH/PTT：DC本地管理员密码可能相同 域信任关系：....... 》》》跨域攻击--域信任关系《《《 域信任的作用:解决多域.
【内网渗透】深入认知Windows域环境架构
fishfishfishman的博客
07-16 1012
作为红队想要很好的开展内网渗透，首先便是要对Windows域环境的组成有一个基本的了解，这样才知道我们在实际内网横向时要获取哪些关键信息。在一个大型单位中，可能有成百上千台计算机互联组成局域网，如果不对其进行分组和同一管理，整个网络将十分混乱，进行计算机划分管理十分有必要，下面详细介绍一下Windows域环境的划分常见划分
内网环境搭建-下
dzqxwzoe的博客
08-19 778
在上篇文章中，我们已经搭建好了父域控制器以及辅域控制器，并添加了一些域用户以及域机器，在本篇文章中将继续介绍子域控制器的搭建以及两个林间该怎么建立林信任关系。
红队专题-内网横向-工作组Workgroup与 Domain Active Directory域渗透
aming小老弟
12-21 1284
通过使用活动目录，管理员能够中心化、批量地更新和管理操作系统、应用、用户以及对数据的访问，而用户和管理员也能很容易地获取这些信息。而且因为活动目录具备中心化的管理能力，攻击者一旦获得域管理员权限，即可控制域内所有用户和主机，因此活动目录域环境也备受攻击者青睐。实际上LSA保护不能抵御这些攻击，它只会让你在执行这些攻击前，需要做一些额外的操作，让攻击变得更加困难一些。此功能基于PPL技术，它是一种纵深防御的安全功能，旨在“防止非管理员非PPL进程通过打开进程之类的函数串改PPL进程的代码和数据”。
信息安全_domain.trust.pr0mise.pptx
08-14
在渗透测试和内网安全中，理解域信任至关重要，因为攻击者可能利用这些关系进行横向移动，如： - Silver Ticket攻击：创建伪造的TGT，绕过正常的Kerberos认证。 - Golden Ticket攻击：创建伪造的krbtgt账户票证，...
部标主动安全（ADAS+DMS）对接说明
谁念西风独自凉
09-27 632
上一篇介绍了，这里说一下如何对接主动安全附件服务器。流媒体的对接主要牵扯到4个方面：（1）平台端：业务端系统，包含前端呈现界面。（2）JT/T808网关：部标设备接入网关，这个是非常重要的，是设备与平台进行数据交换的桥梁，流媒体相关的指令操作也必须依赖它完成。（3）部标视频机：符合JT/T808协议的车载视频机器。（4）流媒体服务：符合苏标、粤标、川标、陕标协议的主动安全附件服务，接收文件流，并存储。
Splashtop 加入 Microsoft 智能安全协会
SplashtopLoki的博客
09-27 512
Splashtop 的 Foxpass Cloud RADIUS 可提供精确的访问控制，保护 Wi-Fi 网络免受未授权用户和网络攻击的侵害，Foxpass 因其流畅的用户体验和强大的安全性而广受认可。MISA 由独立软件供应商（ISV）和托管安全服务提供商（MISA）组成，他们将其解决方案与 Microsoft 安全技术集成，以更好地保护我们共同的客户免受日益增长的网络威胁。MISA 的使命是提供行业领先的智能安全解决方案，在安全威胁不断增加的情况下，以 AI 的速度和规模保护组织安全。
【注册/登录安全分析报告：孔夫子旧书网】
weixin_46641057的博客
09-27 1181
孔夫子网简称孔网，创建于2002年，是大型的二手旧货、古旧图书和商品交易平台，是传统文化行业结合互联网而搭建的C2C平台，是有传统文化价值的旧货市场。网站主要板块是书店区和拍卖区。网站秉承“网罗天下图书，传承中华文明”的理念，致力于发掘、抢救、保护和传播中国传统文化资源。作为旧古书二手市场平台的“独角兽”企业， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。
Spring Security 是一个强大的和高度可定制的身份验证和访问控制框架。它是 Spring 项目家族的一员，用于构建安全的 Java 应用程序。
weixin_64446270的博客
09-27 1287
Spring Security 是一个强大的和高度可定制的身份验证和访问控制框架。它是 Spring 项目家族的一员，用于构建安全的 Java 应用程序。Spring Security 提供了全面的安全服务，从基本的登录认证到复杂的访问控制，几乎涵盖了所有与安全相关的需求。
网络编程（5）——模拟伪闭包实现连接的安全回收
m0_63086198的博客
09-26 1032
new_session通过bind绑定时，new_session的计数就会加一，所以在bind后，new_session的生命周期和新构造函数的生命周期相同，因为新生成的函数对象引用了new_session（new_session通过值传递的方式被复制构造函数使用）。，但是通过bind操作，将new_session作为数值传递给bind函数，而bind函数返回的函数对象内部引用了该new_session所以引用计数增加1，这样保证了new_session不会被释放。今天学习如何通过C11智能指针构造伪。
等保测评：企业数字安全的坚实盾牌
最新发布
w13359990065的博客
09-30 1306
据权威机构统计，未通过等保测评的企业在遭遇网络安全事件时，其数据泄露风险高出已通过企业近30%，这不仅直接威胁到企业的核心资产安全，还可能导致品牌信誉的严重受损。以某知名电商企业为例，因忽视等保测评，其支付系统曾遭受黑客攻击，导致大量用户信息泄露，最终不仅面临巨额罚款，还失去了大量客户的信任，市场份额一落千丈。以某知名电商企业为例，其在一次等保测评中发现，其支付系统存在一处严重的SQL注入漏洞，该漏洞允许攻击者通过构造特定的输入参数，绕过系统验证，直接访问数据库，进而获取敏感信息。
从《GTA5》的反外挂斗争看网络安全的重要性
@云安全小杜
09-26 660
本文将探讨《GTA5》在对抗外挂过程中遇到的挑战，特别是当游戏开发者试图增强游戏安全性时所遭受的DDoS攻击，并从中提炼出对于网络安全的一些启示。然而，随着游戏人气的增长，一些不法分子开始利用技术手段制作并销售外挂程序，这些程序可以让使用者在游戏中获得不公平的优势，从而破坏了游戏环境。请注意，以上内容是基于假设的情景编写的技术分析文章，实际案例可能涉及更多的细节和技术层面的问题。《GTA5》与外挂之间的斗争提醒我们，在享受数字世界带来的便利的同时，也需要时刻警惕潜在的安全风险，并积极采取措施加以防范。
AD域服务器活动目录搭建全面教程
"这篇教程详细介绍了AD域服务器活动目录的搭建和管理，涵盖了从基础的域搭建、主域和从域的创建，到更复杂的子域建立、林信任设置、域名更改、主DC降级以及域的备份和恢复，旨在帮助读者理解并掌握AD域服务的实践...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值