当前位置: 首页 > news >正文

红队内网攻防渗透:内网渗透之内网对抗:横向移动篇Kerberos委派安全非约束系约束系RBCD资源系Spooler利用

红队内网攻防渗透

  • 1. 内网横向移动
    • 1.1 委派安全知识点
      • 1.1.1 域委派分类
      • 1.1.2 非约束委派
        • 1.1.2.1 利用场景
        • 1.1.2.2 复现配置:
        • 1.1.2.3 利用思路1:诱使域管理员访问机器
          • 1.1.2.3.1 利用过程:主动通讯
          • 1.1.2.3.2 利用过程:钓鱼
        • 1.1.2.4 利用思路2:强制结合打印机漏洞
        • 1.1.2.5 利用思路3:结合PetitPotam
      • 1.1.3 约束委派
        • 1.1.3.1 原理
        • 1.1.3.2 利用场景
        • 1.1.3.3 复现配置
        • 1.1.3.4 利用思路:使用机器账户票据

1. 内网横向移动

1、横向移动篇-凭据传递攻击-PTH&PTT&PTK
2、横向移动篇-Kerberoast-四个票据攻击点

在这里插入图片描述

1.1 委派安全知识点

委派是一种域内应用模式,是指将域内用户账户的权限委派给服务账号,服务账号因此能以用户的身份在域内展开活动(请求新的服务等),类似于租房中介房东的关系去理解。

这是机器用户的委派
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

http://www.lryc.cn/news/387384.html

相关文章:

  • nginx上传文件限制
  • 76. 最小覆盖子串(困难)
  • K8S 集群节点扩容
  • AI大模型技术在音乐创造的应用前景
  • Linux多进程和多线程(一)-进程的概念和创建
  • 熊猫烧香是什么?
  • 使用Vue3和Tailwind CSS快速搭建响应式布局
  • J019_选择排序
  • 【linux】vim的使用
  • 【工具测评】ONLYOFFICE8.1版本桌面编辑器测评:好用!
  • 核方法总结(四)——高斯过程回归学习笔记
  • 【Python3的内置函数和使用方法】
  • 递推算法计算信号特征
  • spring-boot-configuration-processor注释处理器
  • Python和MATLAB粘性力接触力动态模型半隐式欧拉算法
  • webstorm无法识别tsconfig.json引用项目配置文件中的路径别名
  • qiankun微前端:qiankun+vite+vue3+ts(未完待续..)
  • 001:开源交易系统开发实战开篇
  • Pytorch实战(一):LeNet神经网络
  • RabbitMq的基础及springAmqp的使用
  • uniapp uniCloud云开发
  • 智能扫地机,让生活电器更加便民-NV040D扫地机语音方案
  • 【后端面试题】【中间件】【NoSQL】ElasticSearch索引机制和高性能的面试思路
  • 【漏洞复现】时空智友ERP updater.uploadStudioFile接口处存在任意文件上传
  • [leetcode hot 150]第五百三十题,二叉搜索树的最小绝对差
  • 【Docker】可视化平台Portainer
  • MySQL高级-MVCC-原理分析(RR级别)
  • 压力测试Monkey命令参数和报告分析
  • C# Benchmark
  • 算法金 | 协方差、方差、标准差、协方差矩阵