文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

寻找活动目录中使用可逆加密存储密码的账户

secretsdump脚本使用outputfile参数指定，将所有哈希写入前缀为“breakme”的文件。在这个过程中我们发现了NTLM哈希，cleartext哈希，以及Kerberos 密钥。...如下所示： 你可以使用以下PowerShell命令，来查询AD活动目录中UserAccountControl属性中设置了可逆加密标志的任何用户： Get-ADUser -Filter ‘useraccountcontrol...我所知道的需要可逆加密的应用程序是MS CHAP, SASL Digest身份验证，需要对Windows域进行身份验证的旧版MacOS主机。也很可能还有其他一些我不知道的，第三方应用程序也需要用到。...name, samaccountname,useraccountcontrol Get-ADUser – 是Active Directory PowerShell模块中的cmdlet，默认情况下安装在...Format-Table name, samaccountname,useraccountcontrol Format-Table命令将告诉PowerShell格式化输出以及要显示的属性。

3.7K10
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    0基础上手python编程，实践windows域用户过期邮件通知

    命令 Get-ADUser -Filter 'Name -like "*"' -Properties * Get-ADUser是powershell域管理的用户管理命令，此条命令可以列出全部域用户信息...因为我们只需要用户名、上次修改密码时间和邮箱，因此使用powershell管道符加Select-Object筛选出name,passwordlastset,SamAccountName即可 Get-ADUser...Get-ADUser -Filter 'Name -like "*"' -Properties * | Select-Object name,passwordlastset,SamAccountName...打印仅仅是为了从终端观察运行结果 except: print("错误行") #打印仅仅是为了从终端观察运行结果 获取当前日期，使用time()函数，使用strftime()函数格式化为...time.strftime("%Y-%m-%d", time.localtime())) 3、计算时间差 使用datetime计算时间差，from datetime import datetime引用，只有datetime格式化后的日期才能减出时间差

    1.3K10

    如何通过审计安全事件日志检测密码喷洒(Password Spraying)攻击

    由于每个用户帐户都有一个名为“Bad-Password-Time”的关联属性，该属性在使用Active Directory PowerShell cmdlet Get-ADUser时显示为“lastbadpasswordtry...运行以下PowerShell cmdlet可显示活动目录域中具有与错误密码尝试相关的属性的用户。...get-aduser -filter * -prop lastbadpasswordattempt,badpwdcount | select name,lastbadpasswordattempt,badpwdcount...你可以注意一下上面显示的PowerShell命令的结果，所有错误的密码尝试都是在同一分钟内进行的，其中大多数都是在几秒钟内，这个现象很不寻常。...5.根据以下命令，编写一个每天运行的PowerShell脚本并报告可能的密码喷洒： get-aduser -filter * -prop lastbadpasswordattempt,badpwdcount

    3K30

    【权限维持】域控后门&SSP&HOOK&DSRM&SID&万能钥匙

    可能需要自行安装MFC库) 编译成功后将release目录下HookPasswordChange.dll 放到HookPasswordChangeNotify.ps1脚本同目录下 方法一：本地监听 powershell...HookPasswordChange.dll -procname lsass # 这条命令不运行也可以 导入ps脚本可能会提示缺少dll文件及其他报错 修改密码触发条件 方法二：vps远程监听 powershell...以及监听的端口 很遗憾这里没有复现成功，缺少 MSVCP140.dll(需要下载vscode对应版本或者单独在程序路径进行导入) 当然实战情况下不出网，可以将其转发到已获取权限的域成员主机上或出网主机...报错解决： powershell Set-ExecutionPolicy unrestricted 内网域-权限维持-基于机制账号启用-DSRM 概述 DSRM（Diretcory Service...基于用户属性修改-SID history 利用流程 wmic useraccount get sid,name 1、获取某用户SID属性： Import-Module ActiveDirectory Get-ADUser

    44010

    人人都值得学一点PowerShell实现自动化(5)自动格式化脚本

    PowerShell的书写，如果不在Visual Studio这样的宇宙级编辑器上写代码或者需要从其他地方抄一些代码回来，很容易出现排版问题，没有正确地缩进，致使代码的阅读性严重受影响。...本篇给大家介绍一个不错的轮子，可以在美化和格式化PowerShell代码上有很好的体验，一键完成。...PowerShell脚本除了格式化还有其他影响可读性因素 在网络上查看VBA代码时，经常会被一些缩写所困扰，让代码的可读性变差，如部分VBA高手喜欢定义变量时用%$之类的缩写。...PowerShell里也有大量的使用缩写的方式，让本来很直接的命令名称在缩写的情况下，可读性变得很差，gcm、gm、gps等。...最好按作者说的，先备份一下文件，或者格式化后保存为新的文件。 结语 用了以上的格式化工具，相信写再长再复杂的代码都不怕了，可以随时格式化为可读性强的代码。

    1K10

    内网渗透之内网权限维持

    misc::skeleton" exit 这个时候系统提示 Skeleton Key 已经注入成功，此时会在域内的所有账号中添加一个 Skeleton Key，其密码默认为：“mimikatz” 3、域内主机使用...输入如下命令，可以使用PowerShell进行更改。...mimilib.dll 放到目标域控的C:\Windows\system32目录下（DLL的位数需要与windows位数相同），并将mimilib.dll添加到注册表中（此方法不收到重启限制，重启后依然生效，但是会在目标主机上留下二进制文件...2、使用PowerShell查看test用户的SID History Import-Module activedirectory Get-ADUser test -Properties sidhistory...脚本 下载Powershell的dll注入脚本 https://github.com/clymb3r/PowerShell/blob/master/Invoke-ReflectivePEInjection

    73010

    权限维持分析及防御

    渗透测试实战指南》，本章是权限维持分析及防御，分析了常见的针对操作系统后门、Web后门及域后门（白银票据、黄金票据等）的攻击手段，并给出了相应的检测和防范方法 攻击者在提升权限之后，往往会通过建立后门来维持对目标主机的控制权...当设定的条件被满足时，系统将自动启动Powershell进程去执行后门程序，执行后进程将会消失，达到所谓的“无进程” Empire下有WMI相关的模块可以使用 usemodule powershell/...persistence/elevated/wmi 可以在目标主机中使用命令查看存在的后门 Get-WMIObject -Namespace root\Subscription -Class CommandLineEventConsumer...SID添加到恶意用户test的SID History属性中 打开—个具有域管理员权限的命令行窗口 //test用户的SID History属性 Import-module ActiveDirectory Get-ADUser...防范： 需要对PowerShell进行严格的监视，并启用约束语言模式 结语 一些经典的权限维持方法 ---- 红客突击队于2019年由队长k龙牵头，联合国内多位顶尖高校研究生成立。

    1.5K10

    Kerberoasting

    SPN始终包含运行服务实例主机的名称，因此服务实例可以为其主机名称或别名注册SPN。...其中和为必须元素: /:/ accountname #标识服务类的字符串 #服务所在主机名...**找到对应的账户后，使用该账户的NTLM Hash，生成TGS票据 3、域内的主机都能查询SPN 4、域内的任何用户都可以向域内的任何服务请求TGS 综上，域内的任何一台主机，都能够通过查询SPN，向域内的所有服务请求...域用户账户的权限很高 请求TGS 导出TGS 利用字典解析TGS拿到明文密码 0x04 Kerberoasting的实现方法一 1、拿到有价值的SPN 注册于域用户账户(Users)下 域用户账户的权限很高 1.使用Powershell...模块Active Directory Actice Directory模块 需要提前安装，域控自带 import-module ActiveDirectory get-aduser -filter {AdminCount

    73420

    红队技巧-域渗透的协议利用

    它会将结果写入"userlist.txt"文件中 powershell.exe -exec bypass -Command "& {Import-Module C:\Users\HTWO\Desktop...\PowerView.ps1;Get-NetUser -Unconstrained -Domain hacke.testlab | select name }" 寻找设置了非约束委派的主机 powershell.exe...让要高权限用户来访问我们的非约束主机其实利用起来不太好，所以这里我们还可以使用打印机的BUG，来让它以高权限用户访问非约束主机。 所需权限：非约束主机的管理权限，需要导出内存中的票据。...而1中则将能够委派的账号分为服务账号和主机账号。但是在加入域的主机账号已经自动绑定了SPN服务成为了2中的服务账号。...所以我们只需要用服务账户去设置本地计算机写入msDS-AllowedToActOnBehalfOfOtherIdentity属性。 如何利用？

    1.9K20

    结合真实案例的 PowerShell 技术解析：从 620 万损失事件看内部威胁防控

    一、PowerShell：为何成为内部攻击的 "首选工具"PowerShell 是微软于 2006 年推出的任务自动化与配置管理框架，融合了命令行 shell、脚本语言和配置管理功能，默认预装在 Windows...例如，通过以下简化脚本即可实现批量账号操作：powershell# 连接Active DirectoryImport-Module ActiveDirectory# 批量获取目标用户并重置密码Get-ADUser...此外，PowerShell 还支持编码执行、远程脚本加载等技术，进一步降低被检测的概率。...攻击实施：PowerShell 的精准破坏重新获得系统访问权限后，Schultz 执行了自编的 PowerShell 脚本，核心操作包括：调用 Active Directory 模块，批量重置 2500...技术层面：PowerShell 全生命周期管控启用执行日志审计：开启 PowerShell 的 Module Logging、Script Block Logging 功能，记录所有脚本执行内容和模块调用

    23410

    使用Powershell 获取内网服务器信息和状态

    本文中，我 们将主要说明如何通过 Powershell 收集系统信息和生成报告。...使用 Powershell 提供的 Module 和相关命令：比如我们在前面使用过的Get-Process 获取当前计算机中运行的进程 2....所以我们可以在不同的 Module 中找到不同的命令，例 如： 获取当前计算机中所有的服务信息 Get-Services 获取 Hyper-V 服务器中的虚拟机信息 Get-VM 获取活动目录域服务中的用户帐号信息 Get-ADUser...，那个年代想在 Powershell 中获取网卡信息，就得靠 Powershell 调用 WMI 类来完成了。...有了 WMI 类的信息后，我们就可以使用 Powershell 提供的 Get-CimInstance 命令来调用类获取当前系统 中的不同组件信息了。

    2.9K40

    红队技巧-域渗透的协议利用

    它会将结果写入"userlist.txt"文件中 powershell.exe -exec bypass -Command "& {Import-Module C:\Users\HTWO\Desktop...\PowerView.ps1;Get-NetUser -Unconstrained -Domain hacke.testlab | select name }" 寻找设置了非约束委派的主机 powershell.exe...让要高权限用户来访问我们的非约束主机其实利用起来不太好，所以这里我们还可以使用打印机的BUG，来让它以高权限用户访问非约束主机。 所需权限：非约束主机的管理权限，需要导出内存中的票据。...而1中则将能够委派的账号分为服务账号和主机账号。但是在加入域的主机账号已经自动绑定了SPN服务成为了2中的服务账号。...所以我们只需要用服务账户去设置本地计算机写入msDS-AllowedToActOnBehalfOfOtherIdentity属性。 如何利用？

    1.2K20

    域渗透之委派攻击全集

    Administrator@krbtgt-HAISHI.COM.kirbi" "exit" 在次访问 成功访问到 清除缓存 利用方式2 利用打印机漏洞 强迫运行打印服务（Print Spooler）的主机向目标主机发起...打开一个域用户权限的powershell 然后在many的powershell运行 然后导出票据 然后和上面一样 导入票据 命令 mimikatz.exe "kerberos::ptt [0;...属性的权限(如已经控制的主机是WEB 则具有修改WEB主机的msDS-AllowedToActOnBehalfOfOtherIdentity的权限账户) 可以创建机器账户的域用户（或已知机器账户）...如果获得Acount Operators组用户就可以获得域内除了域控的所有主机权限 Acount Operators组成员可以修改域内除了域控其他所有主机的msDS-AllowedToActOnBehalfOfOtherIdentity...中执行 Set-ADUser krbtgt -PrincipalsAllowedToDelegateToAccount test4$ Get-ADUser krbtgt -Properties PrincipalsAllowedToDelegateToAccount

    1.3K10

    渗透技巧 | Bypass Powershell执行策略的N种方式

    何为powershell执行策略 PowerShell 是一个跨平台的任务自动化解决方案，由命令行 shell、脚本语言和配置管理框架组成。...•阻止运行所有脚本文件，包括格式化和配置文件 ( .ps1xml)、模块脚本文件 ( .psm1) 和 PowerShell 配置文件 ( .ps1)。 AllSigned •脚本可以运行。...type xxx.ps1 | PowerShell.exe -noprofile - powershell的Get-Content命令从磁盘读取你的脚本并输入到标准的PowerShell中。...此外，这个命令还有一个比较夸张的功能：可以抓取远程主机的策略并应用到当前主机。 这里测试了一下工作组。...这种技术可以用来从网上下载一个PowerShell脚本并执行它无需写入磁盘。它也不会导致任何配置更改。

    5.8K20
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券