内网渗透的几个重要域组

最新推荐文章于 2022-12-04 19:08:07 发布
最新推荐文章于 2022-12-04 19:08:07 发布
阅读量198 收藏
点赞数 1
分类专栏： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_55634477/article/details/114904495
版权

内置组与权限
本地组
Adminristrators 最高权限
Print operators 可以本地登入域控制器，或者关闭
Account operators 可以创建管理用户和账号
Server operators 管理域服务器
Backup operators 可以管理域控制器
Remote deskup users 远程登入组，远程登入的权限
全局 通用组
Domain admins 指定域管理员 可以添加bdc
Enterprise admins 企业的指定系统管理员 可以添加bdc
Schema admins 架构的指定系统管理员 更改活动目录，域林的格式
Domain users 所有域用户

卖了卖了伍茅乾
关注
专栏目录
利用Account Operators组实现接管域控或权限提升
谢公子的博客
04-29 3489
在域渗透的过程中，我们往往只会关注Domain admins组和Enterprise Admins组，而会忽略了其它组。今天，我们要讲的是Account Operators组。该组是内置的本地域组。该组的成员可以创建和管理该域中的用户和组并为其设置权限，也可以在本地登录域控制器。但是，不能更改属于Administrators或Domain Admins组的账号，也不能更改这些组。在默认情况下，该组中没有成员。也就是说，该组默认是域内管理用户和组的特殊权限组。 在实际环境中，某些企业会有专门的管理用户账
掌握内网渗透之道，成为实战高手，看《内网渗透实战攻略》就够了
最新发布
等风来
01-10 2703
当今，网络系统面临着越来越严峻的安全挑战。在众多的安全挑战中，一种有组织、有特定目标、长时间持续的新型网络攻击日益猖獗，国际上常称之为APT（Advanced Persistent Threat，高级持续性威胁）攻击。传统的渗透测试从外网发起攻击，并以攻破单台主机为目标。与之相比，APT攻击在技术上更加系统地实现了对目标内网主机的大批量控制，从而使业内对内网渗透技术的关注度提高到了一个空前的高度。
域渗透基础知识(四）之域组
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
12-04 1946
在域内，使用组的概念管理用户。当为组设置权限时，组内所有的用户都会自动设置权限，因此就不需要单独为某个用户设置权限了。域组账户也都有一个唯一的安全标识符(security identifier，SID)。
策略阻止安装打印机
阿呆的专栏
07-23 6659
1. 请暂时在打印服务器上开启Guest用户，右键点击打印服务器→“属性”→“安全”中添加Everyone，并且赋予合适的权限，查看客户端是否能够连接到打印服务器。2. 在打印服务器上查看用户权限，右键点击传真服务器→“属性”→“安全”→查看是否对需要访问传真服务器的用户设置了拒绝权限，如果有的话，请取消。3. 在打印服务器上暂时关闭防火墙，查看问题是否依然存在。4. 使用Print Operat
windows服务器权限分析
weixin_41489908的博客
01-06 2056
遗憾的是：从来没有被坚定选择过，就像是，他只是刚好需要，你只是刚好在。。。 ---- 网易云热评 一、windows常见用户及用户组 1、System 本地机器上拥有最高权限的用户 2、Administrator 基本上是本地机器上拥有最高权限的用户 3、Guest 只拥有相对极少权限的用户，在默认情况下是被禁用的 4、Administrators 最高权限用户组 5、BackupOperators 没有Administrators权限高，但也差不多 6、Guests 与us..
[ 内网渗透 ] 内网端口扫描.zip
02-11
内网渗透是网络安全领域中的一个重要话题，特别是在企业网络环境中，内网的安全性直接影响到公司的核心数据和业务运行。端口扫描是内网渗透的第一步，它可以帮助安全专家或红队成员发现网络上的开放服务，从而识别...
内网安全攻防渗透测试实战指南.pptx
07-01
内网安全攻防渗透测试实战指南主要包含以下几个方面的内容： 1. 内网基础知识：包括内网概述、工作组、域、活动目录（AD）、DC 和 AD 区别、安全域划分、域中计算机分类、域内权限解读等内容。 2. 攻击主机平台及...
内网渗透中的域管与域控快速定位
weixin_43939009的博客
06-27 6539
在内网渗透的过程中，对内网域管与域控定位的快速定位重要性不言而喻，下面介绍几种常用的方式。 #对域管的定位： cmd命令定位 net group "Domain Admins" /domain //查询域管理员 工具定位： 第一款：PSloggedon.exe 参数 描述 显示支持的选项和用于输出值的度量单位 -l 仅显示本地登录，而不显示本地和网络资源登录 -x 不显示登录时间 \computername 指定要为其列出登录信息的计算机的名称 username 指定用户名，在
内网渗透基础：内网、域、工作组、域控概念介绍
Jiajia2017的博客
11-24 1019
一、什么是内网 局域网（LocalAreaNetwork,LAN），又称内网，是指在某一区域内由多台计算机互联成的计算机组。局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网严格意义上是封闭型的。它可以由办公室内几台甚至上千台计算机组成。决定局域网的主要技术要素为：网络拓扑，传输介质与介质访问控制方法。局域网...
domain admins和enterprise admin区别
boy_hxm的专栏
03-01 2811
Enterprise Admins group is a group that appears only in the forest root domain controller and members of this group have full administrative control on all domains that are in your forest. Domain Admins group is a group that is present in each domain. Mem
通用组、全局组、本地域组的区别
热门推荐
young_cpp的专栏
08-21 2万+
1、本地域组：多域用户访问单域资源（访问同一个域）     本地域组的成员可包括Windows Server2003、Windows 2000或WindowsNT域中的其他组和账户，而且只能在其所在域内指派权限。 2、全局组：   单域用户访问多域资源（必须是一个域里面的用户）     全局组的成员可包括其所在域中的其他组和账户，而且可在林中的任何域中指派权限； 3、通用组：   多域用
AD中默认组的权限和权利
chinaitv的专栏
03-06 3619
默认组是指AD中自动创建的组，通常这些组位于Builtin和User容器中。这些组不同于自定义组，都具有一些管理特权的受保护的组，意味着这些组的成员也会受到保护。 而这种保护是系统定义，无法撤销。例如，一个用户账户User，它隶属于Domain Admins组，同时它也是Sales OU成员，这时对Sales OU所有用户执行重置密码操作，但User用户的密码不会被重置。
内网渗透中域的基础知识
Amire0x的小乐园
11-27 477
域基础 参考链接 基础 内网 也叫做局域网，在某一区域内由多台计算机互联成的计算机组。 工作组 将不同的电脑一般按功能（或部门）分别列入不同的工作组中，如技术部的技术组，行政部的行政组。这样的分组更有序 加入/创建工作组 右击计算机->属性->更改设置->在计算机名中输入名称->在工作组中输入名称。相当于新建了一个组，更改工作组名称就相当于更换了组 退出工作组 改动工作组名称即可 工作组里的所有计算即都是对等的。无服务器和客户机之分 域 一个有安全边界的计算机集合，可以理
1.我所了解的内网渗透
weixin_30496431的博客
01-29 2065
最近看了一点内网渗透的学习资料，感觉内网渗透需要的知识太多，遂写博客来记录下自己学习内网渗透的一些笔记。 开篇首先推荐i春秋陈小兵老师在技术沙龙上的分享：https://www.ichunqiu.com/open/61711 并看大佬的一篇msf内网穿透文章：https://www.freebuf.com/articles/network/125278.html 其中内网渗透常见的几个问...
Enterprise Admins ,Domain Admins,Administrators
weixin_34185320的博客
04-27 1277
Enterprise Admins group is a group that appears only in the forest root domain controller and members of this group have full administrative control on all domains that are in your forest.D...
Active Diretory 全攻略（六）--文件夹权限与共享（2）
weixin_34221332的博客
08-25 185
下面来看共享文件夹 03中最常用的莫过文件的共享了，现在来建立共享文件夹：在独立服务器中，必须是ADMINISTRATORS或SERVER OPERATORS组的成员，在域中必须是DOMAIN ADMINS组的成员才有建立共享文件夹的能力。 将现有的文件夹设主共享 利用资源管理器将现有的文件夹共享出去。 右击，点共享与安全。 可以更改共享...
Windows 2000 用户权限和特权配置
技术点滴
09-02 4882
本模块内容本模块含有一张介绍 Microsoft® Windows 2000® 操作系统上的默认用户权限指派的表，并提供一张模块 Windows 2000 安全配置中建议的更改列表。返回页首目标使用本模块可以实现：•了解 Windows 2000 系统上的默认用户权限指派。•了解对默认权限指派建议的更改，以提供更安全的环境。返回页首适
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

卖了卖了伍茅乾

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值