返回介绍
文江博客 开发文档 Web 安全学习笔记 v1.0 文章详情

6.1.7.8. 域内攻击思路

发布于 2024-02-07 20:47:53 字数 359 浏览 0 评论 0 收藏 0

6.1.7.8. 域内攻击思路

  • 获取域控权限
    • 通过域控相关漏洞
    • 抓hash，尤其是域管理员、运维等高权限账号的哈希
  • 控制入域机器
    • 下发恶意策略控制
    • 获取域内用户凭证
    • 利用错误的域管理配置
    • 域内relay
  • 获取服务票据
    • 攻击Exchange等服务器

如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论， 你可以免费 注册 一个本站的账号。
列表为空，暂无数据
    我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站，即表示您同意使用 Cookies 和您的相关数据。
    原文