域渗透

域其实就是一些计算机所组成的。一个电脑也能是一个域，一堆电脑也可以是一个域。域控账号可以登录域内任意主机。

在进行内网渗透，尤其是在比较大型的网络环境下，很可能会遇到域这样一种特殊的网络环境，而在域环境下的内网渗透又将是另外一片天地。 首先还是先简要看一下域的概念吧： 域 (Domain) 是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust

0x00 域渗透介绍 所谓域渗透就是一次二次渗透，当我们已经拿到目标的shell后，而我们想做进一步的渗透叫做二次渗透，也叫后渗透，域渗透就是在同一个域内垂直或者水平渗透域内主机。今天模拟一个域渗透使用，使用Cobalt Strike上线域内主机，实现控制。 0x01 网络拓扑 目标：通过kali的Cobalt Strike上线域内所有主机，包括域控制器 补充一个知识：通常在真实环境下，通常会有三台以上的Cobalt Strike由于操作，且他们都单独的部署在vps上面，第一个是防止被发现隐蔽性更好，第

确保所有系统安装KB2871997（PTH限制）、KB3011780（MS14-068修复）27。：尤其适合Windows Server 2012 R2（常见域控服务如CIFS/LDAP）8。：适用于所有系统，但需域控（如Server 2012 R2）未启用AES强制加密37。：审计Kerberos票据事件（事件ID 4769/4771），检测异常票据生成8。：仅支持Administrator用户，且需目标开放SMB服务（445端口）：针对禁用NTLM的域环境，需结合服务识别（如LDAP/CIFS）6。

0x01 前言 前一阵刚刚写了kerberos协议的原理，就是为了给后续的几篇文章做一下铺垫，保证大家都能看懂，尽量以简要的话术来描述，欢迎翻阅前面的文章进行查看。 0x02 Kerberoasting Kerberoasting 是一种在请求访问服务时利用 Kerberos 协议中的弱点的技术。 首先会看以下kerberos认证的流程： Client想要访问Server的服务时，先要向AS发送能够证明自己身份的验证 验证通过后AS会给Client发送一个TGT 随后Client再向TGS去验证

内网渗透(域渗透) 基础指南

在通常情况下、即使拥有管理员权限,也无法读取域控制器中的C:\Windwos\NTDS\ntds.dit文件(活动目录始终访问这个文件，所以文件被禁止读取)。使用Windows本地卷影拷贝服务可以获得文件的副本。 卷影拷贝服务提取NTDS 在活动目录中,所有的数据都保存在ntds.dit文件中。ntds.dit是一个二进制文件,存储位置为域控制器的%SystemRoot%ntds\ntds.dit。ntds.dit中包含(但不限于)用户名、散列值、组、GPP、OU等与活动目录相关的信息。它和SAM文件一样，