安全客 - 安全资讯平台

集权攻击避实击虚- AD域安全解析

将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域。

御守实验室
2023-03-21 16:30:16

286045次阅读

Azure AD

为了更好地理解 AD 和 Azure AD 的关系，我们可以看下图中的微软的参考架构。

御守实验室
2021-11-26 12:00:03

634432次阅读

我在白皮书的基础上学习了Active Directory 证书服务相关的漏洞，作为学习成果，用两篇文章来介绍Active Directory 证书服务相关的基础以及相关的漏洞利用。截止这篇文章发布为止，有些漏洞利用相关的工具并没有发布出来，在文章里面我会用其他的方式来演示。

御守实验室
2021-07-05 10:00:33

368626次阅读 1

利用MS-SAMR协议修改/重置用户密码

本文为Windows RPC利用系列文章的第一篇，主要介绍关于MS-SAMR的部分利用，在后续的文章中将继续介绍RPC在渗透测试中的应用。

御守实验室
2021-06-29 14:30:22

458401次阅读 1

在这篇文章中，我们将创建一些活动目录金丝雀来帮助我们检测遍历网络的威胁活动，我们会使用到HELK、SilkETW、DNS解析日志、Sysmon和一个假冒的SMB/SAMR服务器。

six
2019-11-14 10:30:39

1345317次阅读 2