12 2022 档案

基于AD Event日志监测域内信息探测行为
摘要：01、简介 当攻击者获得内网某台域内服务器的权限，就会以此为起始攻击点，尽可能地去收集域的信息，以获取域控权限作为内网的终极目标。例如，攻击者会在内网中收集域管理员用户列表和特定敏感用户的信息，通过定位域管理员以找到最佳攻击路径，从而拿到域管理员权限。 针对域内信息探测的行为，是攻击者入侵的前兆，基 阅读全文
posted @ 2022-12-26 09:04 Bypass 阅读(386) 评论(0) 推荐(0) 编辑
基于AD Event日志识别黄金票据攻击
摘要：01、简介 黄金票据(Golden Ticket)是基于Kerberos认证的一种攻击方式，常用来做域控权限维持。当攻击者获取到域内krbtgt帐户的SID和HASH，就可以随意伪造域内管理员用户，再加上域帐户krbtgt的密码基本不会更改，即使域管修改了密码，攻击者依然可以通过黄金票据获取域管理员 阅读全文
posted @ 2022-12-19 15:30 Bypass 阅读(614) 评论(0) 推荐(0) 编辑
基于AD Event日志检测哈希传递攻击
摘要：01、简介 哈希传递攻击是基于NTLM认证的一种攻击方式，当我们获得某个管理员用户的密码哈希值，就可以利用密码哈希值进行横向渗透。 在域环境中，只有域管理员的哈希值才能进行哈希传递攻击，攻击成功后，可以访问域内任何一台机器。基于AD Event日志如何检测哈希传递攻击，这个就是我们今天探讨的话题。 阅读全文
posted @ 2022-12-08 20:29 Bypass 阅读(226) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示