文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

域控安全基础.md

所有对象的信息存储在DC中(ntds.dit) Domain 域 ->tree 树->Forest 森林 注意： 下面都是win系统自带的命令,有的时候windows Server 版本不同，有的命令会不存在，所以多一种方法多一种成功的可能性...当域用户运行查询命令时，会自动使用kerberos协议认证，无需额外输入账号密码。 3....> dsquery server #得到域控制器的IP： > dsQuery Server -domain corp ##使用dsquery查询 > netdom query...https://bitvijays.github.io/LFF-IPS-P3-Exploitation.html#active-directory-reconnaissance #在OSX上找DC的方法...CMD窗口 只有在有网络连接的时候才产生身份CHECK 在加入域和没加入域的主机上都可以运行 通过设置蜜罐用户和登录日志排查,可以检测当前网络是否有人运行了类似Mimikatz的工具DUMP了用户的HASH

2.1K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    内网信息收集

    成功开启3389端口： ? 在 Windows Server 2008 和 Windows Server 2012 中开启 3389 端口 查看当前开发端口———未开放3389端口 ?...之后成功开启3389端口： ? 计划任务 通过执行以下命令来查看目标主机上的计划任务信息： schtasks /query /fo LIST /v ?...域内信息 下面简单的介绍几种域内信息的收集方法 ICMP探测内网 我们可以使用ICMP协议来探测内网信息： for /L %I in (1,1,254) DO @ping -w 1 -n 1 192.168.174...当然也可以使用dsquery指令： dsquery computer ----- 寻找目录中的计算机 dsquery contact ----- 在目录中查找与指定的搜索条件相匹配的联系人...基本原理是:域内的所有查询都是通过域LDAP协议去域控制器进行查询的，而这个查询需要经过权限认证，所以只有域用户才拥有这个权限，当域用户运行查询命令时，会自动使用Kerberos协议进行认证，无须额外输入账号和密码

    1.4K40

    浅析内网信息收集

    成功开启3389端口： ? 在 Windows Server 2008 和 Windows Server 2012 中开启 3389 端口 查看当前开发端口———未开放3389端口 ?...之后成功开启3389端口： ? 计划任务 通过执行以下命令来查看目标主机上的计划任务信息： schtasks /query /fo LIST /v ?...从而判断DNS域域控位于同一台服务器上(一般的配置大多数都是这样，也可以通过这种方法来查找域控) 登录域信息 执行如下命令，结果如下图所示，工作站域DNS名称显示域名(如果显示为WORKGROUP，则表示非域环境...域内信息 下面简单的介绍几种域内信息的收集方法 ICMP探测内网 我们可以使用ICMP协议来探测内网信息： for /L %I in (1,1,254) DO @ping -w 1 -n 1 192.168.174...当然也可以使用dsquery指令： dsquery computer ----- 寻找目录中的计算机 dsquery contact ----- 在目录中查找与指定的搜索条件相匹配的联系人

    1.2K61

    域控安全基础.md

    所有对象的信息存储在DC中(ntds.dit) Domain 域 ->tree 树->Forest 森林 注意： 下面都是win系统自带的命令,有的时候windows Server 版本不同，有的命令会不存在，所以多一种方法多一种成功的可能性...当域用户运行查询命令时，会自动使用kerberos协议认证，无需额外输入账号密码。 3....> dsquery server #得到域控制器的IP： > dsQuery Server -domain corp ##使用dsquery查询 > netdom query...https://bitvijays.github.io/LFF-IPS-P3-Exploitation.html#active-directory-reconnaissance #在OSX上找DC的方法...WeiyiGeek.蜜罐 使用runas得好处: 可以在一台机器上产生多个用户上下文的CMD窗口 只有在有网络连接的时候才产生身份CHECK 在加入域和没加入域的主机上都可以运行 通过设置蜜罐用户和登录日志排查

    3K11

    内网渗透 | 内网中的信息收集

    通常使用的方法有：扫描网段中的web服务，常用的有phpstudy，wampserver等，来寻找搭建的服务漏洞扫描开放端口信息，以及对应的服务，判断是否存在漏洞。...firewall add rule name="pass nc" dir=in action=allow program="C:\nc.exe"10.其他set 查看当前机器的环境变量配置,看有没有我们可以直接利用到的语言环境...导出域信息 利用dsquery 工具搜集域内信息，域成员机器需要自己传上去 dsquery computer 查看当前域内的所有机器,dsquery工具一般在域控上才有,不过你可以上传一个dsquerydsquery...user 查看当前域中的所有账户名dsquery group 查看当前域内的所有组名dsquery subnet 查看到当前域所在的网段，结合nbtscan使用dsquery site...通过DNS服务器可以实现域名与IP地址之间的转换，只要记住域名就可以快速访问网站。 原创投稿作者：Se7en

    3.3K31

    内网信息搜集方法小结2

    ---- 内网信息搜集方法小结2 前言 之前已经小结过一些方法： 信息搜集方法小结（持续更新）：主要是前渗透，即日站或寻找入口时的一些方法 内网渗透系列：信息搜集方法小结2：主要是前渗透，对上面那篇的一些补充...内网渗透系列：内网信息搜集方法小结：主要是控制了一台内网机器后，做的一些基础信息搜集 本文与这几篇做个补充，主要还是小结下进入内网后的一些信息搜集方法 一、本机信息搜集 1、用户列表 （1）windows...dsquery user domainroot -limit 65535 && net user /domain------>列出该域内所有用户名 dsquery subnet ------>列出该域内网段划分...dsquery group && net group /domain ------>列出该域内分组 dsquery ou ------>列出该域内组织单位 dsquery server && net...time /domain------>列出该域内域控制器 4、域信息搜集 参考内网渗透之内网信息收集 三、第三方信息搜集 1、NETBIOS 信息收集 NetBIOS是局域网程序使用的一种API，为程序提供了请求低级别服务的统一的命令集

    96410

    内网渗透|域内信息收集（上）

    输入命令”usemodule situational_awareness/host/winenum “ 查询当前权限 1.查看当前权限· whoami 2.获取域SID whoami/all...1 利用NetBIOS快速探测内网 NetBIOS是局域网程序使用的一种程序编辑接口（API），为程序提供了请求级别服务的统一的命令集，为局域网提供了网络及其他特殊功能。...2 利用ICMP协议快速探测内网 除了利用NEtBIos探测内网，还可以利用icmp协议探测内网。...dsquery group && net group /domain ------>列出该域内分组 dsquery ou ------>列出该域内组织单位 dsquery server && net...time /domain------>列出该域内域控制器 总结：域内信息收集的方法是进行域内渗透最重要的一步，在域内进行快速收集有用信息是内网渗透的关键。

    1.6K20

    浅谈内网渗透

    内网渗透中常见的几个问题有哪些 最主要有：1、防火墙穿透 2、木马免杀穿透 3、内网信息收集及目标定位 4、关于文件下载 常见的问题就是，遇到工作组一般成功率就很低了，如果是域环境的话，还是有很多技巧可以用的...段开放的端口和服务，如果是WEB服务就通过常规的WEB渗透黑入系统，如果是  数据库、FTP通地批量暴破弱口令进入（因为内网都是最薄弱的地方，而且开发人员的数据库都为了方便，设置为弱口令，一般扫描数据库成功率很大...我的思路，就是多花费时间摸环境，比如看看域内的管理员有谁，最后登录时间，有没有home   dir里有脚本的，边界服务器都有哪些（那种可以通内网和外网的），然后找立足点，留后门等都做好了，再突破搞内网。...扫端口是可以的，先net group找到服务器组（邮件/WEB/)，然后扫那个段的常见端口。...1个是人员，1个是机器，人员如果有domain，通过ldap 很好收集， 或者找oa 系统， 或者进入一个员工的邮箱， 爬通信录， 机器的话， domian也好弄，还是dsquery命令取，或者其他类似的工具

    62640

    python用冒泡法排序_数组冒泡排序c语言函数

    (0, n-1-1-1) —> range(0, n-1-j)理解这一点后，我们就可以换一种写法来实现了 defbubble_sort2(arr):for j inrange(len(arr)-1,0,...count，如果第一次循环后count没有变化，就说明输入的是有序序列，这时我们直接return退出循环，这时候的时间复杂度为O(n) 扩展知识：冒泡排序还是一种稳定性的算法，如果序列中出现两个相同的值的时候...持续每次对越来越少的元素重复上面的步骤，直到没有任何一对数字需要比较。 所以可以看出，你代码仅仅比较了一次相邻的两个，而没有继续往后比较，输出的第三行开始出现问题。...是1里面的代码循环直到把fish_records里最大的数排在最后一位然后再运行2吗？也就… (不知道有没有人知道我想表达的问题，我说不清楚，解决了问题我采纳回答) 想知道图中代码运行顺序。...是1里面的代码循环直到把fish_records里最大的数排在最后一位然后再运行2吗？也就是［8,7,2,3,6,1,1,18］。。。为什么1里不是［8,18，7，2，3，6，1，1］再运行2 ?

    1.6K10

    攻防环境之域渗透

    下一步一直到安装并重启 改一波主机名，方便识别 配置下IP ? 可以上网 ? 能ping通2个域成员（这一步需要添加完域成员再测试） ?...下面有2种方法，亲测都OK 第一种：python的exp，不过我这里 -d 参数后面加的是IP，要不然会出问题 ? 第二种：metasploit，先找模块再生成文件 ? ?...和上面一样，没输入账号密码，搞定，下一个 白银票据 恢复一下快照，写之前，比较一下两种票据的区别 访问权限不同： Golden Ticket：伪造TGT，可以获取任何Kerberos服务权限 Silver...域控IP：192.168.0.25，下面又有很多方法弹回域控的shell，纠结了很久，传一个wmiexec.vbs上去弹吧 ? 因为是域控，可以用dsquery查询域内计算机 ?...截个失败的图，至少可以看出正在攻击192.168.66.66（上面添加路由的步骤成功），最后连shell都崩溃了。。。 ?

    1.7K20

    【高并发】高并发场景下如何优化加锁方式？看完这篇我确实明白了！！

    其中，在我们实现的转账方法中，使用了死循环来循环获取资源，直到同时获取到账户A和账户B为止，核心代码如下所示。 //一次申请转出账户和转入账户，直到成功 while(!...那么，有没有什么方式对这种方案进行优化呢？ 问题分析 既然使用死循环一直获取资源这种方案存在问题，那我们换位思考一下。当线程执行时，发现条件不满足，是不是可以让线程进入等待状态？...用Java实现线程的等待与通知机制 实现方式 其实，使用Java语言实现线程的等待与通知机制有多种方式，这里我就简单的列举一种方式，其他的方式大家可以自行思考和实现，有不懂的地方也可以问我！...综上，我们可以得出以下核心代码。 while(不满足条件){ wait(); } 那么，问题来了！为何是在while循环中调用wait()方法呢？...转账操作 public void transfer(TansferAccount target, Integer transferMoney){ //一次申请转出账户和转入账户，直到成功

    1.1K20

    【高并发】面试官：讲讲高并发场景下如何优化加锁方式？

    其中，在我们实现的转账方法中，使用了死循环来循环获取资源，直到同时获取到账户A和账户B为止，核心代码如下所示。 //一次申请转出账户和转入账户，直到成功 while(!...那么，有没有什么方式对这种方案进行优化呢？ 问题分析 既然使用死循环一直获取资源这种方案存在问题，那我们换位思考一下。当线程执行时，发现条件不满足，是不是可以让线程进入等待状态？...Java实现线程的等待与通知机制 实现方式 其实，使用Java语言实现线程的等待与通知机制有多种方式，这里我就简单的列举一种方式，其他的方式大家可以自行思考和实现，有不懂的地方也可以问我！...综上，我们可以得出以下核心代码。 while(不满足条件){ wait(); } 那么，问题来了！为何是在while循环中调用wait()方法呢？...转账操作 public void transfer(TansferAccount target, Integer transferMoney){ //一次申请转出账户和转入账户，直到成功

    55321

    Go 常见算法面试题篇（三）：高效调整数组数值顺序

    题目 今天来看一个考察程序员基本功的数组面试题，看起来仍然很简单，不过通过这个题目的不同解法，可以快速检验你是初级程序员还是资深程序员，一起来看下吧： 输入一个整数数组，实现一个函数来调整该数组中数字的顺序...： 解法二 上面的实现虽然简单易懂，不过扩展性很差，比如现在是按照奇偶数排序，如果换一下排序条件，变成按照是否可以被3整除，或者按照正负数进行排序，则需要重写整个排序方法实现代码。...，直到 i==j 或者遇到第一个偶数中断 for i 可以加上 -benchmem 选项对比下两种解法的内存分配情况（空间复杂度），由于第一种解法需要引入额外的数组切片存储中间数据，所以显然第二种解法的空间复杂度更优： 可以看到，第一种解法每次要分配...或者你还有没有更优的解法呢？欢迎通过下面的评论框展示你的能力。 （本文完）

    66210

    计算机小白的成长历程——分支与循环（6）

    （只允许输入三次密码，如果密码正确则提示登录成功，如果三次均输入错误，则退出程序） 不知道大家有没有跟我一样第一次看到这些题目有点懵圈，作为一个刚刚接触C语言的新手小白，我看到这几道题的第一反应就是“什么呀...这个问题很关键，二分法在我看来就是一种通过平均分来达到快速缩小范围的一种方法，举个例子：现在有一组数字1~10，我现在要想找到7在哪里，正常情况下我们是不是应该从头开始，或者从尾开始找，但是二分法呢它确实从中间开始...； } } if (c >= a)//跳出循环后判断c的值有没有超过或等于元素个数； { printf("没找到，数组中没有该元素。")...，这两种方法都是可以的，而且也比较简单，容易理解，但是下面我要介绍的二分法，和这两种方法的逻辑是不相同的，它们之间的不同之处就在于，一个是在整个范围中挨个审查，判断是否相等，而二分法则是取整个范围中的中间值来判断是否相等...（只允许输入三次密码，如果密码正确则提示登录成功，如果三次均输入错误，则退出程序） 这一题相比于前面的题来说会稍微简单一点，我们直接看代码： #define _CRT_SECURE_NO_WARNINGS

    42430

    Python|判断各种括号的有效使用

    解决方案 思路：首先我们要讲我们输入的字符串中的括号提取出来到一个列表，然后判断是奇数个还是偶数个，奇数个一定不符合；如果是偶数，再遍历所有元素，因为括号在一起，通过以i和i+1的形式来确定符合的括号...首先我们通过一个for循环将我们输入的这个字符串中的括号提取出来，以通过建一个包含这些括号的列表然后挨个挨个的循环看是否每个元素属于这个列表，最后得到一个只含括号的列表，再将其转化为一个字符串然后进行后面的操作...一直循环，直到没有满足条件的就跳出循环。...print("true") else: print("false") 然后接下来对剩下的进行判断，如果多余两个剩下，那就说明有多个未切片成功...结语 解决字符串中类似循环删除问题的时候，我们可以利用切片，合并的功能。还有看到题目时一定要考虑有没有简单直接的方法能够帮忙理解，如本题的奇数个就可以直接判断出来。

    1.5K40
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券