安全客 - 安全资讯平台

渗透测试

攻击活动目录：无约束委派及域林信任

渗透测试

域安全

活动目录

Rubeus

无约束委派

域林信任

在本文中，我会简单介绍Will在文章中提到的攻击技术（Not A Security Boundary: Breaking Forest Trusts），主要关注的是主机账户强制认证过程中所生成的安全事件。

興趣使然的小胃

2018-11-30 10:31:11 稿费：

+ 200

52164次阅读

攻防对抗：活动目录中的欺骗技术

几年前，我参与了一系列企业欺骗方案的开发和测试（从红队视角出发），大概持续几个月时间。2018年年初，在一次活动目录课程中，有个学生向我咨询，希望我能测试他们正在评估的3种欺骗产品。

興趣使然的小胃

2018-10-19 10:00:35 稿费：

+ 200

51968次阅读 2

域安全

针对微软活动目录（AD）的七大高级攻击技术及相应检测方法

域安全

活动目录

系统安全

在过去的4年中，对微软活动目录（Microsoft Active Directory）的攻击一直都是Black Hat和Defcon会议关注的一大重点。演讲者们不断讲解新的攻击角度，分享他们的发现，同时也提出检测方法和防御方案。

P!chu
2018-10-15 15:00:02 稿费：

+ 200

45998次阅读

如何利用Azure获取活动目录信息

Microsoft现在无处不在，包括各种技术、服务、集成环境、应用以及配置等，在这种情况下，想做好管理并不是一件容易的事。

興趣使然的小胃

2018-09-06 14:30:03 稿费：

+ 200

26694次阅读

内网渗透

如何从外部Active Directory获取域管理员权限

这篇文章介绍的是我在今年年初给其中一名客户所进行的内部网络测试情况。虽然之前已经做过一次测试，但这名客户的网络非常难渗透，所以这一次我就有些担心我是否能够成功“入侵”这个网络。

WisFree
2018-03-07 16:00:22 稿费：

+ 170

8569次阅读 1