2018 年对于攻击性社区来说是非常好的一年，因为 Dirk-jan Mollema（@dirkjanm）公布了有关基于 IPv6 中间人攻击的研究。在现代 Windows 操作系统中，默认情况下将启用 IPv6。这意味着系统会定期轮询 IPv6 配置，因为 IPv6 是比 IPv4 更新的协议，因此在 Microsoft 操作系统中，IPv6 的优先级将高于 IPv4。 然而，在绝大多数...
Attack Surface Mining For AD CS
本篇文章大部分翻译并复现自 Will Schroeder（@harmj0y）和 Lee Christensen（@tifkin_）在 2021 年的 BlackHat 大会上所发布的白皮书 Certified Pre-Owned - Abusing Active Directory Certificate Services，其中详细介绍了关于 Active Directory Certi...
Abusing Domain Delegation to Attack Active Directory
域委派是指将域内用户的权限委派给服务账户，使得相关服务账户能够以域用户的身份权限获得相关域内服务资源的访问权限。值得注意的是，在域环境中，只有机器账户和服务账户拥有委派属性，也就是说只有这两类账户可以配置域委派。 在下面这个场景中，一个普通域用户 Marcus 通过 Kerberos 协议认证到前台 Web 服务，并请求下载文件。但是由于文件存储在后台文件服务器（File Server）上...
Domain Persistence – Machine Account
机器帐户被许多技术用于特权升级和横向移动，但也有通过机器帐户建立域持久性的情况。这涉及将任意机器帐户添加到特权组（例如域管理员组）或修改机器帐户的 userAccountControl 属性，使其转换为域控制器。在这两种情况下，攻击者都可以通过机器帐户进行身份验证并执行特权操作，例如通过 DCSync 导出所有域哈希等。 @Sean Metcalf 是第一个公开披露如何通过将机器帐户添加...