TeamsSix的博客_内网学习笔记

【内网学习笔记】30、跨域安全（完结）

0、前言常见的跨域攻击方法有以下几种：i、利用常规的渗透方法，比如Web漏洞ii、利用已知散列值进行哈希传递或票据传递，因为有可能域内的密码是通用的iii、利用域信任关系这里主要看第三种：域信任关系当有多个域时，不同的域之间想进行资源共享，就需要用到域信任，只有当域之间互相信任后，才能进行资源共享。域信任关系可分为单向信任和双向信任。单向信任即A信任B，但B不信任A，双向信任同理。在创建子域时，系

内网学习笔记

网络安全

红队

原创 2021-10-22 14:38:16 638 阅读 5点赞 1收藏 1评论

【内网学习笔记】29、白银票据

0、前言白银票据（Sliver Ticket）不同于黄金票据（Golden Ticket）Kerberos 协议详解：https://teamssix.com/210923-151418.html白银票据不与密钥分发中心 KDC 交互，因此没有了 Kerberos 认证协议里的前 4 步，

网络安全

内网安全

红队

服务器

html

原创 2021-10-11 16:18:03 307 阅读

【内网学习笔记】29、白银票据

0、前言白银票据（SliverTicket）不同于黄金票据（GoldenTicket）Kerberos协议详解：https://teamssix.com/210923151418.html(https://teamssix.com/210923151418.html)白银票据不与密钥分发中心KDC交互，因此没有了Kerberos认证协议里的前4步，通过伪造的票据授予服务TGS生成伪造的服务票据ST

红队

原创 2021-10-09 15:14:04 1000 阅读

【内网学习笔记】28、黄金票据

0、前言RT 在利用黄金票据（Golden Ticket）进行 PTP 票据传递时，需要先知道以下信息：伪造的域管理员用户名完整的域名域 SIDkrbtgt 的 NTLM Hash 或 AES-256 值其中 krbtgt 用户是域自带的用户，被 KDC 密钥分发中心服务所使用，属于 Domain Admins 组。

网络安全

内网安全

红队

2d

html

原创 2021-09-28 15:11:10 450 阅读

【内网学习笔记】28、黄金票据

0、前言RT在利用黄金票据（GoldenTicket）进行PTP票据传递时，需要先知道以下信息：伪造的域管理员用户名完整的域名域SIDkrbtgt的NTLMHash或AES256值其中krbtgt用户是域自带的用户，被KDC密钥分发中心服务所使用，属于DomainAdmins组。在域环境中，每个用户账号的票据都是由krbtgt用户所生成的，因此如果知道了krbtgt用户的NTLMHash或者AES

内网安全

学习笔记

红队

原创 2021-09-27 16:43:43 1105 阅读

【内网学习笔记】27、Kerberos 域用户提权漏洞

0、前言在 2014 年微软修复了 Kerberos 域用户提权漏洞，即 MS14-068，CVE 编号为 CVE-2014-6324，该漏洞影响了 Windows Server 2012 R2 以下的服务器，该漏洞允许 RT 将任意用户权限提升至域管级别。不过从漏洞年代就知道这已经是个远古时代的漏洞，现实中已经很少会碰到了，这里就简单记录下，顺便熟悉熟悉工具的用法。

网络安全

内网

Kerberos

下载地址

python

原创 2021-09-26 11:37:31 266 阅读

【内网学习笔记】27、Kerberos 域用户提权漏洞

0、前言在2014年微软修复了Kerberos域用户提权漏洞，即MS14068，CVE编号为CVE20146324，该漏洞影响了WindowsServer2012R2以下的服务器，该漏洞允许RT将任意用户权限提升至域管级别。不过从漏洞年代就知道这已经是个远古时代的漏洞，现实中已经很少会碰到了，这里就简单记录下，顺便熟悉熟悉工具的用法。14068产生的原因主要在于用户可以利用伪造的票据向认证服务器发

内网安全

kerberos

原创 2021-09-24 10:29:59 410 阅读

【内网学习笔记】25、Exchange 邮件服务器

1、Exchange 的基本操作在 Exchange 服务器上的 PowerShell 里进行以下操作将 Exchange 管理单元添加到当前会话中add-

网络安全

内网

红队

ide

服务器

原创 2021-09-12 12:56:43 602 阅读

【内网学习笔记】26、ntds.dit 的提取与散列值导出

0、前言在活动目录中，所有数据都保存在 ntds.dit 文件中，ntds.dit 是一个二进制文件，存储位置为域控的 %SystemRoot%\ntds.ditntds.dit 中包含（但不限于）用户名、散列值、组、GPP、OU 等与活动目录相关的信息，因此如果我们拿到 ntds.dit 就能获取到域内所有用户的 hash在通常情况下，即使拥有管理员权限，也无

内网

红队

网络安全

学习笔记

hive

原创 2021-09-12 12:56:32 634 阅读

【内网学习笔记】22、PsExec 和 WMI 的使用

1、PsExecPsExec.exePsExec 在之前的文章里提到过一次，参见https://teamssix.com/210802-181052.html，今天来着重学习一下。PsExec 是 PSTools 工具包里的一部分，其下载地址为：https://

内网

红队

网络安全

目标系统

用户名

原创 2021-09-12 11:36:55 440 阅读

【内网学习笔记】23、SMBExec 与 DCOM 的使用

1、SMBExec利用 SMBExec 可以通过文件共享（admin$、c$、ipc$、d$）在远程系统中执行命令，它的工作方式类似于 PsExecC++ 版C++ 版项目地址：https://github.com/sunorr/smbexec一看这个项目是 8 年前上传

内网

网络安全

红队

目标系统

组件对象模型

原创 2021-09-12 11:36:54 273 阅读

【内网学习笔记】24、SPN 的应用

0、前言SPNWindows 域环境是基于微软的活动目录服务工作的，它在网络系统环境中将物理位置分散、所属部门不同的用户进行分组和集中资源，有效地对资源访问控制权限进行细粒度的分配，提高了网络环境的安全性及网络资源统一分配管理的便利性。在域环境中运行的大量应用包含了多种资源，

内网

网络安全

学习笔记

客户端

sql

原创 2021-09-12 11:36:10 322 阅读

【内网学习笔记】21、哈希传递与票据传递

1、哈希传递哈希传递（Pass The Hash, PTH）顾名思义，就是利用哈希去登录内网中的其他机器，而不是通过明文密码登录的方式。通过哈希传递，攻击者不需要花时间破解哈希值得到明文，在Windows Server 2012 R2及之后版本的操作系统中，默认不会在内存中保存明文密码，Mimikatz 就读不到密码明文，因此此时往往会使用工具将哈希值传递到其他计算

内网安全

红队

学习笔记

管理员权限

html

原创 2021-09-12 09:59:14 90 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx5bc87135deb7c的博客

【内网学习笔记】30、跨域安全（完结）

【内网学习笔记】29、白银票据

【内网学习笔记】29、白银票据

【内网学习笔记】28、黄金票据

【内网学习笔记】28、黄金票据

【内网学习笔记】27、Kerberos 域用户提权漏洞

【内网学习笔记】27、Kerberos 域用户提权漏洞

【内网学习笔记】25、Exchange 邮件服务器

【内网学习笔记】26、ntds.dit 的提取与散列值导出

【内网学习笔记】22、PsExec 和 WMI 的使用

【内网学习笔记】23、SMBExec 与 DCOM 的使用

【内网学习笔记】24、SPN 的应用

【内网学习笔记】21、哈希传递与票据传递