- 简介
- 目录大纲
- 最新文档
11-委派
一、委派 概述 从Windows 2000开始，微软增加了委派功能，委派共分为三种： 非约束性委派（Windows Server 2000） 约束性委派（Windows Server 2003） 基于资源的约束委派（Windows Server 2012） 委派是一种应用模式，指的是将域内用户的权限委派给服务账号，使得服务账号能以用户的权限在域内展开活动。 非约束性委派 当用户以 Ker...……
毛林 - 2026年11月15日 18:30
10-票据
一、黄金票据 概述 黄金票据是完全离线伪造的 TGT（票据授予票据），是域渗透中最经典的后门攻击。 拿到 krbtgt 账户的密钥后，攻击者可以伪造任意域用户、任意权限、任意有效期的 TGT，进而获取全域资源的访问权限。 攻击原理 Kerberos 体系中，所有 TGT 都由域控 KDC 使用 krbtgt 账户的密钥加密签发。 KDC 校验 TGT 时，只会用自己的 krbtgt 密钥解...……
毛林 - 2026年11月15日 18:30
08-横向移动
一、横向移动 横向移动（Lateral Movement） 指的是：攻击者在已经拿下某台主机后，不急着收手，而是以这台机器为跳板，继续访问、控制网络内的其他主机、服务、账户或云资源，扩大自己的控制范围。 二、IPC$ 概述 IPC$ 是 Windows 系统中的一个默认隐藏共享，全称是 Inter-Process Communication share，即“进程间通信共享”。 它本身不是用来...……
毛林 - 2026年11月15日 18:30
09-凭证传递
一、PTH PTH概述 PTH（pass the hash），中文称之为哈希传递攻击，在NTLM和Kerberos认证中，都需要使用用户的NTLM-Hash值进行加密认证，所以知道了对方用户的NTLM-Hash值之后就可以进行认证。 PTH 的本质是：攻击者拿到用户的 NT hash 后，不破解明文密码，直接用它完成 NTLM 认证，从而冒充该用户。 在域环境中，用户登录计算机时一般使用的都...……
毛林 - 2026年11月15日 18:30
01-本地认证
本地认证（Local Authentication）是指用户登录计算机时，系统通过本机存储的账户数据库验证用户身份的过程，整个认证过程完全在本机完成，不需要与任何远程服务器进行通信。 一、概述 本地账号认证基本流程： 用户在登录界面输入用户名和密码，winlogon.exe接收用户的输入； 本地安全授权子系统服务（lsass.exe）接收由winlogon.exe传来的用户凭据； Lsa...……
毛林 - 2026年11月15日 18:30