在渗透测试过程中，我们经常会遇到以下场景：某处于域中的服务器通过路由做端口映射，对外提供web服务，我们通过web脚本漏洞获得了该主机的system权限，如果甲方有进一步的内网渗透测试需求，以证明企业所面临的巨大风险，这个时候就需要做内网的域渗透。通常，我们是以获得域控制器的权限为目标，因为一旦域控制器沦陷，整个内网就尽在掌握中了，在学习域渗透之前，我们需要了解一些基础知识，本期“安仔课堂”，IS
一、yum安装LAMP1.1安装主程序 # yum -y install httpd php mysql mysql-server php-mysql 1.2 安装apache扩展 # yum -y install httpd-manual mod_ssl mod_perl mod_auth_mysql 1.3 安装php扩展 # yum
域内多台域控的好处： 1>改善用户登录效率：因为多台域控可以同时分担审核用户名和密码的工作负担，因此可以加快用户登 录速度；2>提供容错功能：即使其中一台域控故障了，仍然可以由其他域控来提供服务，让用户可以正常登录。 安装额外域控时，需要将AD数据库由现有的域控制器复制到新的域控，然后
转载
2024-03-22 15:32:12
85阅读
一、SIP监控域互联结构
联网系统内部进行视视频、音频、数据等信息交互传输控制协议结构。
会话通道遵循的协议
SIP( 会话初始协议)安全注册、实时视音频点播、历史视音频的回放等应用的会话控制采用RFC 3261（SIP）规定的REGISTER、INVITE等请求和响应方法实现，历史视音频回放控制采用SIP扩展协议RFC 2976规
转载
2024-09-05 17:43:43
108阅读
一、域和域控制器 1、域 将网络中的计算机逻辑上组织到一起，进行集中管理，这种集中管理的环境称之为域。 2、域控制器 在域中，至少有一台域控制器，域控制器中保存着整个域的用户账号和安全数据库，安装了活动目录的一台计算机称之为域控制器，域管理员可以管理域里面所有域用户的行为。二、活动目录（AD） 1、
转载
2024-04-04 09:32:45
80阅读
假设你是公司员工，你想访问公司网络上的一个共享文件夹。Kerberos的工作流程可以简单地比喻成这样： 你走到公司的大门口，告诉保安（KDC）你是公司员工（发送用户身份验证请求）。 保安通过你携带的身份证件（密码或认证）确认你是合法员工后，给你一张可以在公司内部使用的通行证（TGT）。 你接着前往文
原创
2024-10-21 13:40:47
26阅读
1、安装Windows server服务器 我安装的是Windows server 2012 Standard x64 下载地址：https://pan.baidu.com/s/1dZ_B5JIEitLhv534r_T1RA 产品密钥： VDNYM-JBKJ7-DC4X9-BT3QR-JHRGY BNHD9-KT7MY-4BX83-HTGM4-3C77J 安装教程安装提示一步步
转载
2023-07-03 20:46:50
227阅读
一、实验目的学习用域管理用户。二、实验仪器或设备一台运行Windons Sever 2003操作系统的计算机和一台运行Windows XP Professional操作系统的计算机。三、总体设计（设计原理、设计方案及流程等）配置域控制器→检查已配置的域控制器→添加域用户账户→用域来管理计算机→用组来管理用户账户。四、实验步骤（包括主要步骤、代码分析等）1. 配置域控制器⑴．选择“开始→控制面板→网
转载
2024-06-29 07:47:54
214阅读
CentOS7.6 Samba使用AD域控认证(winbind)，亲测有效。centos7:https://www.freesion.com/article/44621398696/cetnos6https://blog.51cto.com/icedot/1293327本文档参考上面技术文档由于公司信息保密，测试机信息和AD服务器信息保密，使用test.com替代，网段IP也是替代一、测试机：ce
转载
2024-02-27 10:09:26
149阅读
创建根域DC配置固定IP 关闭IPv6 修改计算机名 安装AD 默认就好 安装完成后DNS会成这样子 修改成正确的DNS 安装完成后，会多出堆创建辅助域控重新生成SID DC端也修改DNS先加入到域 创建辅助域控制器这里选择第一项，域里根域 查看创建的辅助域控FZDC 创建一个用户,在DC上查看创建只读域控RODC配置IP 加入域 现在只是加入到域 查看 没有新建用户创建子域 加入到父域 创建子域
转载
2024-04-12 10:53:39
110阅读
LDAP（Lightweight Directory Access Protocol，轻量目录访问协议），是一种用来查询与更新 Active Directory 的目录服务通信协议。AD 域服务利用 LDAP 命名路径（LDAP naming path）来表示对象在 AD 内的位置，以便用它来访问 AD 内的对象。LDAP名称路径如下：标识名称（distinguished Name，DN）：它是对
原创
2023-06-06 19:56:18
469阅读
搭建域服务器1.安装域控打开服务器管理器, 点击右上角的管理, 选择添加角色和功能 一直点击下一步,直到选择服务器角色处, 勾选Active Directory域服务器 一直下一步，然后点击安装 安装完毕后将此服务器提升为域控制器 自行设置DSRM的密码, 后面一直点击下一步直至安装, 安装成功后会自行重启 2.域添加普通用户重启后查看Active Directory用户和计算机,并在新建的域下创
转载
2024-06-05 07:50:47
645阅读
服务器时间同步是一个容易被忽视的问题，我在做虚拟化的时候，一直拿域控做NTP服务器，ESXI加域，主机自动同步时间。在同一环境，部署有些设备需要ntp，填写域控IP，也会同步域控的时间。这样，保证了域成员和域控的时间一致，那么如何保证域成员和Internet的时间一致呢，这时候就要让域控同步外部时间了。关于NTP，一些细分概念相当专业，因个人精力能力有限，不做探究。 nt
转载
2023-11-15 20:43:50
130阅读
一.其实，对于windows 2003,并没有“传统”的主域控制器和额外域控制器的区别。如果说有区别的话,那就是第一台域控制器上拥有FSMO.二.什么是FSMO?FSMO的英文全称为Flexible Single Master Operations.这些角色包括:★架构主机 (Schema master) － 架构主机角色是林范围的角色，每个林一个。此角色用于扩展 Active Dir
转载
2024-08-22 12:32:54
99阅读
Windows域控工具使用说明 2.8.5版下载 本文介绍使用CRM2011资源管理器对Windows域控进行导出、导入、离线编辑、在线编辑和将Windows域用户转换为CRM用户的功能。主要使用的业务场景为用户的批量创建，批量修改，不同域控服务器之间组织和用户的同步等。 一、Windows域控导出数据1、点击菜单用户管
转载
2024-03-14 06:48:37
76阅读
1、 什么叫DC？什么叫AD？ 2、 什么叫PDC和BDC。 3、 什么是子域，什么是父域？ 4、 什么叫域树？ 5、 什么叫域林？ 6、 什么叫GC？&nb
转载
2024-01-29 15:42:21
119阅读
1.搭建域控(1)搭建主域控windows server 2016ip:10.10.10.10 更改计算机名字 打开服务器管理器 之后点击添加角色管理和功能 点几次下一步，到这里勾选AD域服务之后点几次下一步，到确认那一步，勾选（如果需要，自动重启目标服务器） 最后进行安装，完成之后点击如下地方 点击弹出如下界面 选择添加新林，
转载
2024-06-05 13:11:13
839阅读
windows2003域控制器升级和降级按照微软的说法，一般网络中过的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控？下文将进行详细讲解。(1)普通的服务器升级为域控制器当然是在成员服务器上安装上Windows 2003，安装成功后进入系统。在升级
转载
2024-05-07 10:43:31
132阅读
安装域控制器之前需要几步简单的操作及注意事项 1：安装完后最好不要更改域控制器计算机名，可能会出现问题（基本出问题的几率90%以上）。 2：提前设置好本地administrator用户的密码并牢记（不然的话在先决条件基本通过不了）。 3：第一台域控制器也是DNS服务器（好像2012是这样的，其他版本不知道），所以IP和DNS设置必须是一样的，网关DNS也需要设置，（不设置的话客户机加域会出现问题）
转载
2024-04-05 13:50:38
78阅读
很多人不知道域控制器是什么东西，有什么作用，其实这个东西的作用是很大的，虽说如此不过它如果不注意保护安全的话也是会受到病毒侵扰的，现在就给大家介绍介绍这个所谓的域控制器。域控制器，正如其名，它具有对整个Windows域以及域中的所有计算机的管理权限。因此你必须花费更多的精力来确保域控制器的安全，并保持其安全性。本文将带您了解一些在域控制器上应该部署的安全措施。
域控制器的物理安全
转载
2023-09-30 08:30:18
11阅读
