参考链接： 1、https://144.one/kerberosxie-yi-fen-xi.html 基础 特性： 1、Kerberos使用TCP/UDP 88端口进行认证，使用TCP/UDP 464端口进行密钥重设 2、Kerberos是一种基于Ticket票据的认证方式，认证获得TGT，TGT在
SSPI和SSP SSPI（Security Support Provider Interface）是一种安全支持提供程序接口，用于在Windows平台上实现安全相关功能。SSPI只定义了一套接口函数而没有实现具体内容，SSPI只是一个框架，SSP调用基础SSPI来实现具体的安全认证。 常见接口：
可以自己写一个SSP，恶意SSP在系统登录的时候，获取到用户输入的明文密码 一、mimikatz 注入伪造的SSP 1、内存注入SSP C:\Users\Administrator.SEC\Desktop\x64>mimikatz.exe .#####. mimikatz 2.2.0 (x
一个Windows密码过滤DLL，安装了这个DLL后，在用户修改密码的时候会拦截用户输入的明文密码并保存到本地。 原理是在活动目录中，当用户输入新的密码时候，需要校验密码是否符合复杂性要求，如果密码符合要求，LSA就会调用rassfm.dll中的PasswordChangeNotify函数在系统中同
一、漏洞原理 新建一个机器账户，并把账户的 UserAccountControl 属性为 8192，8192 为一个特殊的属性标志，活动目录就会认为这个机器账户是域控，然后就可以使用这个机器账户进行 DCSync。 二、伪造域控攻击 先创建一个机器账户 (base) ┌──(root㉿Kali)-[
属性权限 member：拥有该属性的权限，可以将任意用户、组、机器加入到目标安全组中。 msDS-AllowedToActOnBehalfOfOtherIdentity：可以修改目标RBCD，进行攻击获取目标的权限。 拓展权限 DCSync：拥有该拓展权限，可以通过目录复制服务，获取任意用户密码Ha
活动目录使用AdminSDHolder，Protected Groups和Security Descriptor Propagator来保护特权用户和特权组不被恶意的修改或者滥用。 一、Protected Groups（受保护组） Active Directory 默认将一组关键的内置组（如 Dom
目录还原模式DSRM是Windows域控的安全模式启动选项，DSRM的用途是运行管理员在域环境出现崩溃时还原、修复、重建活动目录，DSRM账户其实就是域控上的本地administrator账户。 默认情况下，DSRM账户无法用于RDP或远程连接域控。 DSRM很少会被修改，所以可以通过修改DSRM密
每个账户都有独一无二的SID标识符，活动目标中对象的objectSid属性值就是SID。 如果将A域的用户迁移到B域，在B域的SID随之改变，导致迁移后的用户无法访问原来的资源。而SID History是为了域迁移场景设置的属性，他使得账户原本访问权限能有效克隆到另一个账号。在用户访问资源的时候，S
在域管情况下，可以在目标域控的LSASS内存注入特定的密码，就可以使用所设置的密码以任何身份登录，而用户还可以使用之前正常的密码登录。 一、Skeleton Key攻击 域控：Windows 2016 C:\Users\Administrator.SEC\Desktop\x64>mimikatz.e
