机房内只有一台戴尔R730服务器，vmware虚拟化为若干台Windows Server了，其中就有域控和文件服务器。
奇葩的要求年年有，这个要求特别怪——付费让我们建立了域控，部署了文件服务器，权限也设置完了，却要求：1、所有电脑都不加域，但是每台电脑都要用域账户访问网盘（即文件服务器）；2、域账户的密码有效期设置为90天；3、要求员工每两个月必须手动修改密码。
云主机1：域控制器+ERP服务器+文件服务器；云主机2：域控制器+加密系统服务端；云主机3：为云桌面提供标准镜像，以便于一键部署。
戴尔R420服务器，已经过了十周岁生日，单域控+文件服务器，一出问题就完蛋，直接影响正常办公了。
AD域环境是微软整个产品体系中非常重要的一个系统，是大部分微软应用的基础。在某些情况下由于公司规划原因或并购，会需要做AD域的迁移整合工作，或是两个AD域跨林进行资源访问。
这个标题可能有点“标题党”的嫌疑，但内容我想不会让大家失望的。读过《这是一篇“不一样”的真实渗透测试案例分析文章》的同学应该还记得文中的基于资源的约束委派的利用，当时文中很多细节都一笔带过了，这篇文章中会解答一部分。
刚上班就接到苏州某设计院电话，说是所有电脑只能缓慢地登上QQ和微信，任何网页无法打开。
是将域用户的权限委派给服务账号，委派之后，服务账号就可以以域用户的身份去做域用户能够做的事
域委派是指将域内用户的权限委派给服务账号，使得服务账号能以用户的权限在域内展开活动。
1. 所有的员工都能访问所属部门的共享文件和公司的共享文件，但是不能对该共享文件进行修改，只能读取。
当我们通过渗透进入内网环境后，面对的是一片未知区域。对当前机器角色判断，对机器所处区域分析。本文分成两个部分。第一部分是常见信息收集思路、第二部分是一些小工具推荐
最近一个客户要对域内所有的域控制器开启日志审核，要审核的内容包括“用户的登录、注销”“活动目录账户管理”。开启审核后，在用户比较多并且登陆比较频繁的情况下，Windows安全日志会快速的增加，Windows安全日志默认的大小为128MB,可以通过修改安全日志最大大小来增加安全日志的存储量，理论上Windows安全日志的最大值可以设定为4GB，但微软官方指出安全日志在实际中最大的限制为300MB，但是即使我们调整日志最大大小为一个较大的值也避免不了长期日志过大达到该限制的情况。当Windwos安全日志满了后，每次用户登陆到域控制器都会提示如下的错误。
说起内网定位，无论针对内网查找资料还是针对特殊人物都是非常实用的一项技术。这里把目前能够利用的手段&工具都一一进行讲解。
域委派是指将域内用户的权限委派给服务账号，使得服务账号能以用户的权限在域内展开活动。 简言之：当A访问服务B时，服务B拿着A用户的凭证去访问服务C，这个过程称为委派。
安装测试环境是基于Windows Server 2008 R2 Standard完全安装版，另外，Exchange服务组件是基于Exchange2010-SP2-x64的。所用软件请仅用于测试使用，如有需要请进行购买正版。
某公司现有文件服务器FS001，为DELL2850，存放数据的D分区为146G*3，Raid5,共290G，安装Windows2003操作系统，经过四年的使用，可用空间不足1G，急需改善！
目标资产信息搜集的程度，决定渗透过程的复杂程度。 目标主机信息搜集的深度，决定后渗透权限持续把控。 渗透的本质是信息搜集，而信息搜集整理为后续的情报跟进提供了强大的保证。
Kerberos是一种由MIT提出的一种计算机网络授权协议，旨在通过使用加密技术为客户端/服务端应用程序提供强大的认证服务。域内访问其他应用应遵循服务Kerberos协议。完整的域内应用访问流程如图所示，首先由客户端向域控发起认证请求，域控验证用户是否属于合法域用户，若合法则由域控响应主机请求分发TGT认证票据(黄金票据可伪造TGT)，拿到证书后主机可以继续请求访问域内的应用服务，若权限符合域控会返回允许主机访问域内某应用服务的TGS票据，主机拿着TGS票据访问对应的应用服务，该应用服务器验证TGS通过后主机即可顺利访问应用服务
将某客户的域控、文件服务器和桌面全部迁移到公有云已经有一段时间了，工作效率提高了很多，尤其是疫情期间，云桌面真的为远程办公提供了诸多便利。
外网更侧重于找漏洞寻找突破口 举个简单的例子： 把渗透测试当做去偷某家超市的某个商品。外网渗透就是突破超市的大门，进入超市。
在渗透测试过程中，我们少不了用到后渗透技术，就是说内网渗透（域渗透）。我们今天就来简单学习一下基本的内网渗透（域渗透）技术，信息收集篇。
一般想知道哪一台是域控知道自己内网的DNS就可以了，一般域控安装都有安装DNS有些不止一台，其次是通过扫描获取开放端口为389机器或者使用NLTEST命令查看。最后就是各种网络查看查看域控是哪台主机
GPP是指组策略首选项（Group Policy Preference），GPP通过操作组策略对象GPO（Group Policy Object）对域中的资源进行管理。
此时电脑上网正常，常规的判断方法，肯定是ping一下文件服务器，但是以我的经验，马上就想到肯定是DNS问题，没必要ping服务器来检查问题了，就算查了，肯定是ping名称不通，ping IP就没问题，直接以IP地址的形式访问文件服务器，肯定也是没问题的，这基本上不需要验证，也不是我想要的方式。
1、File_System_Auditor软件和相关的程序 2、.net 2.0环境 3、SQL 2008以上（本文使用的是SQL 2008 R2） 4、文件服务器 5、Windows server2016系统
Windows 2008 Server引入了一项称为组策略首选项的新功能，该功能使管理员可以部署影响域中计算机/用户的特定配置。通过在组策略管理控制台中配置的组策略首选项，管理员可以推出多种策略，例如，当用户登录其计算机时自动映射网络驱动器，更新内置管理员帐户的用户名或对注册表进行更改。
工作组是局域网中的一个概念，它是最常见的资源管理模式，简单是因为默认情况下计算机都是采用工作组方式进行资源管理的。将不同的电脑按功能分别列入不同的组中，以方便管理。默认情况下所有计算机都处在名为 WORKGROUP 的工作组中，工作组资源管理模式适合于网络中计算机不多，对管理要求不严格的情况。它的建立步骤简单，使用起来也很好上手。大部分中小公司都采取工作组的方式对资源进行权限分配和目录共享。相同组中的不同用户通过对方主机的用户名和密码可以查看对方共享的文件夹，默认共享的是 Users 目录。不同组的不同用户通过对方主机的用户名和密码也可以查看对方共享的文件夹。所以工作组并不存在真正的集中管理作用 , 工作组里的所有计算机都是对等的 , 也就是没有服务器和客户机之分的。
系统安装 自行搭建好Windows各种操作系统后配置网络即可 环境演示：4台Windows
强制域控制器计算机帐户向受威胁者控制的主机进行身份验证可能会导致域受损。涉及强制身份验证的最值得注意的技术是使用加密文件系统远程协议 ( MS-EFSR )的PetitPotam攻击。然而，这不是唯一可以用于域升级的协议。意识到可能被滥用的替代协议可能会给红队运营商带来优势，因为蓝队可能没有实施策略来防止各种协议的域升级。
在2015年的黑帽大会和DEFCON上，我曾谈过黑客会如何从域用户提权到域管理。 密码的难题 每台Windows主机有一个内置的Administrator账户以及相关联的密码。大多数组织机构为了安全，可能都会要求更改密码，虽然这种方法的效果并不尽如人意。标准的做法是利用组策略去批量设置工作站的本地Administrator密码。 但是这样又会出现另一个问题，那就是所有的电脑都会有相同的本地Administrator密码。也就是说，如果获取了一个系统的Administrator认证凭据，黑客就可以获取他们
两个月之前的一个渗透测试项目是基于某网站根域进行渗透测试，发现该项目其实挺好搞的，就纯粹的没有任何防御措施与安全意识所以该项目完成的挺快，但是并没有完成的很好，因为有好几处文件上传没有绕过（虽然从一个搞安全的直觉来说这里肯定存在文件上传），那话不多说，进入正题吧。
文件上传本身是互联网中最为常见的一种功能需求，所以文件上传漏洞攻击是非常常见，并且是危害极大的 常见安全问题 1) 上传文件是Web脚本语言，服务器的Web容器解释并执行了用户上传的脚本，导致代码执行 2) 上传文件是Flash的策略文件crossdomain.xml，黑客用以控制Flash在该域下的行为 3) 上传文件是病毒、木马文件，黑客用以诱骗用户或者管理员下载执行 4) 上传文件是钓鱼图片或为包含了脚本的图片，在某些版本的浏览器中会被作为脚本执行，被用于钓鱼和欺诈 常见的攻击方式就是攻击
在如今大数据流量剧增的网络应用时代，服务器租用越来越成为众多企业和运营商的首选。而性能和配置不达标的服务器选择只会给企业带来诸多运营问题；但不经过实际需求的评估，轻率的选择一台性能强劲、价格昂贵的服务器，无疑是会带来成本上的浪费；因此，不能一味的为了省钱而选择一台很容易称为计算瓶颈，或者没有充分考虑数据冗余的服务器，都是会影响正常的业务运行，你需要从不同的角度来决定选择一台什么样的服务器，找到满足技术需要、业务发展和成本控制之间的最佳平衡点，为了做到这一点，绝对还是需要一点智慧。
在一个大型单位中，可能有成百上千台计算机，他们相互连接组成局域网，如果不进行分组，那么网络关系就会杂乱不堪，此时工作组的出现，成功解决了这个问题。它将局域网中不同的计算机按功能分别列入不同的工作组，使得网络更有序。
如果找到了某个用户的ntlm hash，就可以拿这个ntlm hash当作凭证进行远程登陆了 其中若hash加密方式是 rc4 ，那么就是pass the hash 若加密方式是aes key,那么就是pass the key 注意NTLM和kerberos协议均存在PTH: NTLM自然不用多说 kerberos协议也是基于用户的client hash开始一步步认证的，自然也会受PTH影响
gRPC 是一个高性能、开源、通用的 RPC 框架，基于 HTTP/2 标准设计，带来诸如双向流、流控、头部压缩、单 TCP 连接上的多复用请求等特性。在进行EasyCVR录像模块的开发时，由于视频录像合成处理模块十分消耗CPU性能，因此计划部署多个视频处理服务器以分布式方式部署，计划采用gRPC方式通信。
作者 Rabbit_Run 微软的活动目录默认使用Kerberos处理认证请求。在BlackHat 2014上神器Mimikatz的作者剖析了微软实现的Kerberos协议中存在的安全缺陷，并通过神器Mimikatz新添功能“Golden Ticket”展示了如何利用这些安全缺陷，让Kerberos把守的地狱之门为大家敞开。 一、快速介绍 Kerberos 是Windows活动目录中使用的客户/服务器认证协议，为通信双方提供双向身份认证。相互认证或请求服务的实体被称为委托人（principal）。参与的中央
一、准备工作 实验目的：完成FTP服务器的配置，并能熟练操作。 环境搭建： 虚拟机 vmware workstation windows2003镜像文件 Serv-U 主机 二、步骤 1，在虚拟机中
上午接到用户反映域控服务器被态势感知设备监测到存在恶意域名解析行为，且被态势感知定义为已失陷并感染病毒对外传播。
现在电脑的普及程度是非常高的，几乎每个家庭都会有一台以上的电脑，更别提现在的公司内部了，公司越大里面的电脑也就会越多，在电脑的信息管理方面就比较困难，毕竟电脑是可以连接网络的，有些公司内部的信息很容易就会被别人窃取，从而造成不好的影响，为了统一管理公司内部的电脑，很多公司会选择使用域控服务器，那么域控服务器可以实现什么功能？有域控服务器还需要堡垒机吗？
众所周知，Windows系统有着种种安全漏洞和不足，这些都要依靠微软发布的一个个补丁来弥补，但公司内网无法访问Internet,，不能及时地下载更新。补丁的分发是微软应尽的责任，所以他们开发了Windows Server Update Services（简称WSUS）这一软件，可以实现通过一台服务器下载更新后，通过内部网络分发补丁。
在LDAP中目录是按照树型结构组织——目录信息树（DIT） DIT是一个主要进行读操作的数据库
内网也指局域网，是指某一区域内由多台计算机互联而成的计算机组，组网的范围通常是数千米内。
ADDS可以理解为跟DNS，DHCP一样是集成在Windows Server中的一个角色功能，AD DS域是用来管理用户，计算机，组和其他对象的逻辑容器。AD DS 数据库存储所有域对象，每个域控制器存储数据库的副本。
krbtgt 用户，该用户是在创建域时系统自动创建的一个账号，其作用是密钥发行中心的服务账号，其密码是系统随机生成的，无法正常登陆主机。
工作组（Work Group），在一个大的单位内，可能有成百上千台电脑互相连接组成局域网，它们都会列在“网络（网上邻居）”内，如果这些电脑不分组，可想而知有多么混乱，要找一台电脑很困难。为了解决这一问题，就有了“工作组”这个概念，将不同的电脑一般按功能（或部门）分别列入不同的工作组中，如技术部的电脑都列入“技术部”工作组中，行政部的电脑都列入“行政部”工作组中。你要访问某个部门的资源，就在“网络”里找到那个部门的工作组名，双击就可以看到那个部门的所有电脑了。相比不分组的情况就有序的多了，尤其是对于大型局域网络来说。
在域架构中，最核心的就是DC(Domain Control，域控制器)，创建域首先要创建DC，DC创建完成后，把所有的客户端加入到DC，这样就形成了域环境。域控制器是由工作组计算机升级而成，通过 dcpromo 命令就可以完成升级。只有Windows Server（WEB版本除外）才可以提升为域控制器。在升级DC之前不需要安装DNS服务，域控制器上必须要有NTFS文件系统的分区。
Java ServletContext是Java EE中的一个核心接口，用于与Servlet容器进行通信，提供了许多有用的功能，包括获取文件服务器路径。在本文中，我们将详细介绍如何使用ServletContext来获取文件服务器路径，并提供示例代码以帮助您更好地理解。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
