内网渗透(五十二)之域控安全和跨域攻击-搭建和查看域信任关系

已于 2023-02-23 11:47:45 修改
阅读量452 收藏
点赞数 1
分类专栏： 内网（域）渗透 文章标签： 安全 网络 服务器 windows 网络安全
于 2023-02-23 11:44:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64973687/article/details/129175447
版权
内网（域）渗透 专栏收录该内容
88 篇文章 28 订阅 ¥69.90 ¥99.00
订阅专栏
本文属于内网渗透系列的第五章节，主要探讨如何搭建域树和域森林，包括内部和外部信任的建立，以及如何获取和查看域信息。内容涵盖设置计算机名、IP地址和DNS，安装AD域服务，提升为域控制器，以及使用工具如lg来获取域的详细信息，包括用户权限、信任关系和用户组等。
摘要由CSDN通过智能技术生成
了解本专栏 订阅专栏 解锁全文
怰月
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
内网渗透(五十三)之域控安全和跨域攻击-利用域信任密钥获取目标域控
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-24 358
上传asktgs.exe和kirbikator.exe工具，asktgs.exe伪造票据，kirbikator.exe注入票据。使用mimikatz获取 当前域的 SID 父域的 SID 子域域管的NTLM 信任密钥。当前已经控制abc.hack.com域，其中包括 DC2机器和PC-2008-2机器。创建计划任务，如果拒绝访问，请注入host服务票据。创建CIFS服务的票据进行复制文件的操作。在普通的域内用户中创建创建高权限票据。伪造host服务，进行创建计划任务。这个是我们的恶意文件。
域信任关系
2302_77373900的博客
05-01 302
安装域→在bdqn中创建组AAAzu→在user中创建用户aaa→添加AAAzu属性aaa（用户aaa放在安全组里）→在accp中创建组BBBzu（本地域）→添加BBBzu属性→查找位置选择bdqn.com→输入BBBzu{查找}克隆一个win2016虚拟机→创建域→域名为“bdqn.com”→克隆win2016虚拟机→创建域→域名为“accp.com”→更改凭据→用户”bdqn\administrator”→自动搜索。
内网安全：域内信息探测
最新发布
8888的博客
07-11 1361
四种情况：1.本地用户：user2.本地管理员用户：家庭版禁用，server才有3.域内用户4.域内管理员本地普通用户不能获取域内信息本地管理员用户，可以直接提权为system用户（域内用户），可以获取域内信息一.判断域是否存在：1.查看域：ipconfig/all 或 systeminfo 或net config workstation。
域信任查询 命令
prettyX的博客
04-13 3316
补充几条域信任查询命令 nltest /domain_trusts 获取域信任信息 nltest /domain_trusts /all_trusts /v /server:192.168.100.236 返回所有信任192.168.100.236域的所有域 nltest /dsgetdc:test.com /server:192.168.100.236 返回域控和其对应的IP ...
域信任关系攻击指南
include_heqile的博客
10-21 1849
距离我上一次发表关于Action Directory 域信任相关的博客已经差不多过去两年了。我发现我之前的文章中有些关于信任关系和组成员的误解。结合去年PowerView做出的改动，最终使我更新了枚举和攻击域信任关系的文章。这将是我最后一篇讲解关于域信任关系攻击的文章，大概有8000字，读起来并不轻松。通常情况下，我不会仅仅写出我的操作笔记----我尽量详细描述，以期我的文章可以作为大家的一份全面...
域内攻击方法
wuxinweii的博客
11-30 3645
环境： 攻击方法：伪造信任票据 一、获取子域和父域的SID 以及域信任密钥 mimikaze中有此功能 在mimikaze输入：lsadump::trust /patch 指向分别为 域林和子域的SID以及双方的信任密钥 二、通过SID以及信任密钥伪造信任密钥 在mimikatz中输入： "kerberos::golden /domain:[当前所在域] /sid:[当前域的SID] /sids:[当前域的sid-519] /rc4:[信任密钥 /user:[将权限赋予谁] /service:[需要访问
内网渗透(五十五)之域控安全和跨域攻击-委派攻击的概述
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-24 626
我们先看一下kerberos协议我们要去买票，但是自己又不想去，我们就可以委托中间商，给我们买票，这个就是委派但如果这个中间商出了问题，拿着你的身份证随意买票进入动物园，那不就出问题了吗？
内网渗透(五十四)之域控安全和跨域攻击-利用krbtgt哈希值获取目标域控
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-24 427
当前已经控制abc.hack.com域，其中包括 DC2机器和PC-2008-2机器。DC2获取Krbtgt散列。
内网渗透(四十九)之域控安全和跨域攻击-多种方式离线读取ntds.dit文件中的hash值
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-22 416
2、将ntds.dit文件放入libesedb-20210424文件夹内，导出 ntds.dit，两个重要的表为：datatable以及link_table，他们都会被存放在./ntds.dit.export/文件夹中。注意：因为 system.hive 里存放着 ntds.dit 的秘钥，所以需要转储 system.hive ，不然没法查看ntds.dit 里内容。将 ntds.dit.export 和 SYSTEM 文件还有ntds.dit放入到 和secretsdump.exe 同级目录下。
6.3. 域渗透
Sumarua的博客
07-07 1299
文章目录6.3. 域渗透 6.3. 域渗透 6.3.1. Active Directory 活动目录（Active Directory，AD）是面向Windows Server的目录服务。Active Directory存储了有关网络对象的信息，并且让管理员和用户能够查找和使用这些信息。 6.3.1.1. ADDS Active Directory提供目录服务的组件被称作Active Directory域服务（Active Directory Domain Services, ADDS），负责目录数据库的存
有关Windows域信任关系的一系列知识
stepone4ward的博客
03-01 759
Windows域信任关系的知识总结
域渗透-跨域攻击
就是法老
08-19 1937
很多大型企业都拥有自己的内网，一般通过域林进行共享资源。根握不同职能区分的部门，从逻辑上以主域和子域进行划分，方便统一管理。在物理层，通常使用防火墙将各个子公司及各个部门划分为不同的区域。攻击者如果得到了某个子公司或者某个部门的域控制器权限,但没有得到整个公司的内网全部权限，往往会想办法获取其他部门或者域的权限。 》》》跨域攻击方法《《《 WEB漏洞：跨域获取权限 PTH/PTT：DC本地管理员密码可能相同 域信任关系：....... 》》》跨域攻击--域信任关系《《《 域信任的作用:解决多域.
内网跨域渗透利用
qq_18811919的博客
03-16 1303
本篇文章讲述了3种跨域利用方式以及跨域使用Adfind和bloodhound做侦查 1.使用域间信任密钥进行跨域利用 2.子域Krbtgt 密钥创建跨域金票 3.打印机BUG/PetitPotam+非约束委派进行跨域利用
跨域攻击分析和防御（上）
Ms08067安全实验室
11-24 1272
点击星标，即时接收最新推文跨域攻击在大型公司或大型跨国企业中都拥有自己的内网，跨国公司都有各个子公司一般以建立域林进行共享资源。根据不同职能区分的部门，从逻辑上以主域和子域进行划分以方便统一管理。在物理层使用防火墙将各个子公司以及各个部门划分为不同区域。我们在渗透测试过程中如果拿到其中某个子公司或是某个部门的域控制器权限后，如果没有得到整个组织机构全部权限或我们需要寻找的资料不在此域中，往往需要其...
内网渗透—判断当前主机是否处于域环境中
越努力 越自由
10-18 9515
目录 前言 一、判断当前主机是否处于域环境中 1. 执行 net time /domain 2. 执行 ipconfig /all 3 . 执行 systeminfo 总结 非域环境渗透 域环境渗透 前言 当我们通过web打点进入到内网中拿到web服务器权限，如果此时需要进行内网横向移动，那如何进行开展了？内网环境分为域环境和非域环境，两者环境的渗透是不一样的，所以此时我们需要判断当前主机是否处在域环境中 一、判断当前主机是否处于域环境中 1. 执行 net time /domain
内网渗透1
m0_55772907的博客
05-08 1463
一、信息收集 域环境？ or 工作组环境？ 当我们通过 Web 漏洞或者其他的⼿段获取到了⼀个命令执⾏的⼝⼦后，我们想要对当前服务器进⾏深层次的内⽹ 渗透，那么必须得知道当前机器所在的环境是工作组 还是 域 ，因为两种环境的攻击⼿法不同，所以我们需要根据 不同的环境来做不同的处理！ 判断是否在域内 1、查看当前网卡和IP信息： ipconfig /all 2、查看系统详细信息： systeminfo 3、查看当前登录域及域用户 net config workstation 4、
实战详解域信任关系，Active Directory系列之十七
weixin_34242509的博客
07-13 648
 实战详解域信任关系            上篇博文中我们对域信任关系作了一下概述，本文中我们将通过一个实例为大家介绍如何创建域信任关系。拓扑如下图所示，当前网络中有两个域，一个域是ITET.COM，另一个域是HOMEWAY.COM。两个域内各有一个域控制器，分别是Florence和Firenze，我们让两个域使用了同一个DNS服务器。          创建域信任关系要注意DNS服务器的设置，...
建立AD域与林间信任关系的步骤解析
域信任关系是AD架构中的一个重要概念，它允许不同域之间的用户和资源进行安全通信，从而实现跨域访问。本实验详细介绍了如何在AD环境中建立不同类型的域信任关系。 实验目标旨在让参与者掌握建立不同类型的域信任...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

怰月

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值