红队进阶实战

4.1 内网渗透（域渗透、横向移动）

域环境攻击链

1. 初始立足点：通过钓鱼获取域用户凭据（如NTLM Hash）。
2. 信息收集：
   • 使用BloodHound自动化分析域内关系。
   • 执行nltest /dclist:domain.com获取域控制器列表。
3. 横向移动：
   • Pass-the-Hash：利用Mimikatz注入Hash到新会话。

     sekurlsa::pth /user:Administrator /domain:domain.com /ntlm:<NTLM_Hash>  
     

   • 利用MS-RPC漏洞：通过PetitPotam强制域控认证。

防御建议

• 启用LAPS（本地管理员密码解决方案），随机化本地管理员密码。
• 限制域用户对敏感主机的远程登录权限。

4.2 权限提升（Windows/Linux提权手法）