Bypass007的博客_【AD域安全检测】

基于AD Event日志监测域内信息探测行为

01、简介当攻击者获得内网某台域内服务器的权限，就会以此为起始攻击点，尽可能地去收集域的信息，以获取域控权限作为内网的终极目标。例如，攻击者会在内网中收集域管理员用户列表和特定敏感用户的信息，通过定位域管理员以找到最佳攻击路径，从而拿到域管理员权限。针对域内信息探测的行为，是攻击者入侵的前兆，基于AD Event日志检测攻击者的信息探测行为，就可以预先给安全管理员发出告警，帮助安全管理员找到网络中

网络

服务器

运维

安全

日志分析

原创 2023-05-22 11:08:39 103 阅读

AD域安全攻防实践（附攻防矩阵图）

以域控为基础架构，通过域控实现对用户和计算机资源的统一管理，带来便

安全

服务器

网络

运维

内网

原创 2023-05-14 23:58:47 165 阅读

AD域安全攻防实践（附攻防矩阵图）

针对域控的攻击技术，在Windows通用攻击技术的基础上自成一套技术体系，将AD域攻防分为信息收集、权限提升、凭证窃取、横向移动、权限维持等攻击阶段，把域环境下众多且繁杂的攻击行为映射到ATT&CK，梳理成一个AD域攻防矩阵图。

AD域安全检测

置顶原创推荐 2023-03-15 16:57:19 1240 阅读

基于AD Event日志实时检测DSRM后门

01、简介每个域控制器都有一个目录还原模式（DSRM）帐户，它的密码是在安装域控时设置

服务器

网络

哈希算法

运维

算法

原创 2023-03-03 09:52:39 66 阅读

基于AD Event日志识别SID History后门

01、简介每个用户都有一个关联的安全标识符（SID），SID History的作用是在域迁移过程中保

数据库

管理员权限

服务器

用户登录

原创 2023-03-03 09:51:14 113 阅读

基于AD Event日志监测域委派后门

01、简介域委派是指将域内用户的权限委派给服务账号，使得服务账号能以用户权

网络

ci

python

bc

原创 2023-03-01 15:10:35 69 阅读

基于AD Event日志识别DCSync攻击

01、简介DCSync攻击是一种常见的域控攻击方法，利用DCSync导出域内用户的哈希值，m/gentilkiwi/...

java

python

安全

区块链

数据库

原创 2023-03-01 15:09:25 144 阅读

基于AD Event日志识别域用户密码攻击

01、简介针对域用户密码攻击，攻击者通常都会使用两种攻击方式进行测试，即

网络

python

java

linux

安全

原创 2023-03-01 15:09:22 284 阅读

基于AD Event日志识别DCShadow攻击

01、简介DCShadow攻击，是攻击者在获取到域管理员权限后，通过将沦陷

服务器

网络

运维

目录服务

system权限

原创 2023-03-01 15:09:22 88 阅读

基于AD Event日志实时检测GPO后门

01、简介在一些勒索病毒的案例中，我们可以看到这样的案例，攻击者通过域

java

数据库

安全

linux

python

原创 2023-03-01 15:09:20 154 阅读

基于AD Event日志检测LSASS凭证窃取攻击

01、简介简单介绍一下，LSASS(本地安全机构子系统服务)在本地或域中登录Win

windows

进程名

Windows

离线

原创 2023-03-01 15:09:18 153 阅读

基于AD Event日志检测NTDS凭据转储攻击

01、简介在域环境里，域内用户hash存储在域控制器(ntds.dit)中的数据

安全

文件复制

github

离线

原创 2023-03-01 15:09:16 137 阅读

基于AD Event日志识别黄金票据攻击

01、简介黄金票据(Golden Ticket)是基于Kerberos认证的一种攻击方式，常用来

服务器

运维

IP

缓存

原创 2023-03-01 15:08:44 145 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Bypass007的博客