02 2021 档案
摘要：在一些应急场景中，我们经常会遇到有些木马会替换常用的系统命令进行伪装，即使我们清理了木马，执行ps、netstat等系统命令时又启动了木马进程。 这种手法相对比较隐蔽，排查起来也比较困难，本文分享两种比较简单的排查技巧。 1、AIDE 入侵检测 AIDE 是一款入侵检测工具，主要用途是检查文档的完整
阅读全文
摘要：Microsoft Exchange任意用户伪造漏洞（CVE-2018-8581） 参考链接：https://blog.51cto.com/13741006/2347487?from=timeline CVE-2019-1040 Exchange服务远程代码执行漏洞复现（CVE-2020-0688）
阅读全文
摘要：漏洞描述： 2020年08月12日， 微软官方发布了 NetLogon 特权提升漏洞 的风险通告。攻击者通过NetLogon（MS-NRPC），建立与域控间易受攻击的安全通道时，可利用此漏洞获取域管访问权限。成功利用此漏洞的攻击者可以在该网络中的设备上运行经特殊设计的应用程序。 漏洞级别：严重 漏洞
阅读全文
摘要：BloodHound是一款将域内信息可视化的单页的web应用程序，是一款在域内进行信息收集的免费工具，域渗透分析工具。 攻击者可以使用BloodHound轻松识别高度复杂的攻击路径，防御者可以使用BloodHound来识别和消除那些相同的攻击路径。蓝队和红队都可以使用BloodHound轻松获得对A
阅读全文
摘要：在Active Directory中获得域管理员权限的攻击方法 https://adsecurity.org/?p=2362 Kerberos票证：理解和利用 https://www.tarlogic.com/en/blog/kerberos-tickets-comprehension-and-ex
阅读全文
摘要：1、设置ip，修改计算机名 2、开始--〉程序--〉管理工具--〉管理您的服务器--〉添加/删除角色--〉配置您的服务器向导--〉选择域控制器（AD） 选择域控制器 确认运行Active Directory安装，点击下一步。 安装向导，下一步 操作系统兼容性 选择新域的域控制器，下一步 选择新林中的
阅读全文
摘要：0x01 准备 1、设置固定ip地址 2、修改计算机名 3、立即重新启动 0x02 安装AD 1、管理--添加角色和功能 2、添加角色和功能向导，直接点击下一步 3、添加角色和功能向导，基于角色或基于功能的安装，下一步。 4、从服务器池中选择服务器，下一步。 5、选择“Active Direcyot
阅读全文
