安全客 - 安全资讯平台

提权

SAMAccountName Spoofing域内提权漏洞分析

提权

域安全

漏洞发布的时候一直有项目，没时间去看这个漏洞，当时只大体看了一下代码，只了解了一下具体利用跟流程，现在对此漏洞做一个分析，并看一下对于跨域此漏洞还能否利用。

吴钩实验室
2022-01-25 14:30:21

205486次阅读

漏洞

Name impersonation and KDC bamboozling漏洞分析

漏洞

域安全

今年十一月Cliff Fisher 在推特披露了CVE-2021-42278和CVE-2021-42287两个关于AD域漏洞相关信息，该漏洞影响巨大，在默认情况下只需一个域用户即可拿到域内最高权限。

360灵腾安全实验室
2021-12-30 14:30:52

440070次阅读

域安全

AD域安全协议（四）RPC

域安全

如驾驶需要遵守交通规则一般，在网络中活动的事务，也需要遵守相应的规则，这套“规则”的具体实现，则通过网络上的“协议”，并且，在不同的应用环境下，有不同的协议规范。

御守实验室
2021-11-17 17:30:22

282647次阅读

域安全

AdminSDHolder安全解密

域安全

本次安全科普为大家介绍AD域中的AdminSDHolder，与AdminSDHolder相关的特性频繁被攻击者利用来进行留后门等操作，在检查AD域安全时AdminSDHolder相关属性也是排查的重点。

御守实验室
2021-10-30 10:00:58

278264次阅读

域安全

AD域安全协议（一）kerberos

域安全

本篇文章，我们将为大家详细介绍Kerberos协议的原理。

御守实验室
2021-10-08 17:30:10

272026次阅读 1

再探MS-SAMR协议

在前一篇《利用MS-SAMR协议修改用户密码》中介绍了利用MS-SAMR修改用户密码并还原的技巧。在本篇文章中，我们继续介绍MS-SAMR协议的一些其它利用。

御守实验室
2021-08-26 12:00:26

212021次阅读

企业内网中的横向移动

横向移动，是攻击者侵入企业系统时，获取相关权限及重要数据的常见攻击手法。了解横向移动的原理有助于个人和企业更好地维护网络安全。

御守实验室
2021-08-25 11:00:17

239064次阅读

域安全

全补丁域森林5秒沦陷？加密升级之信任雪崩

域安全

ADCS

域控？Exchange? Sharepoint? 个人PC? 个人域账号/邮箱？域森林？统统只要5秒打下。

red4blue
2021-08-13 16:30:24

231066次阅读

域安全

攻击检测之域权限维持

域安全

持久化

本文主要是对域环境下的权限维持手法进行攻击检测以及清理，攻击的方法不着重描述，检测的方法只针对终端日志（windows，sysmon）,权限维持的手法也只涉及域环境独有的，像普通终端也存在的启动项计划任务服务等不考虑在内，利用漏洞的也直接排除了直接打补丁就好了。

全都怪我
2021-06-30 14:30:44

396442次阅读

渗透测试

域用户密码爆破研究

渗透测试

域安全

爆破是渗透中常用的一个攻击手法，特别是拿到一个跳板机后，对域的渗透中使用较多。用于爆破的工具比较多，每种工具的实现方法也不尽相同。

云影实验室
2021-01-27 15:30:00

358342次阅读 1