// TAG
#内网
3 篇
红队渗透域渗透中不同 Hash 的区别及其攻击方式
NTLM Hash 是 Pass-the-Hash 的核心，Net-NTLM Hash 是 NTLM Relay 的关键，而 Kerberos Hash 则是 Pass-the-Ticket 和 Golden Ticket 的基础。本文旨在系统分析 Windows 域中常见的 Hash 类型，包括 NTLM Hash、Net-NTLM Hash、Kerberos Hash 及其衍生形式，深入探讨其生成机制、攻击方式及其在渗透测试中的应用场景，最后提供针对性的防御策略。
阅读 →
红队渗透ldapsearch 常用命令与选项详解
ldapsearch是一个功能强大且灵活的工具，通过合理组合其选项，可以实现从简单元数据查询到复杂目录搜索的各种需求。掌握其核心参数（如-H-b-s、过滤器和属性列表）是高效使用的基础，而优化查询范围和返回数据则能显著提升性能。无论你是需要排查 LDAP 配置问题，还是批量提取用户信息，ldapsearch都能胜任。希望本文的详细解析能帮助你更好地理解和应用这一工具。
阅读 →
红队渗透深入剖析Kerberos认证中的黄金票据与白银票据攻击
黄金票据和白银票据是Kerberos认证体系中常见的被攻击者滥用的两种手段。黄金票据更侧重于全域控制，而白银票据则专注于特定服务的攻击。强化域控和服务账户的安全，防止哈希值泄露。定期更新密码、最小化权限，并使用强认证机制。通过持续监控、日志分析等手段，识别和防止异常行为。通过将Kerberos认证的流程与私人电影院的购票过程做类比，我们可以更加直观地理解黄金票据和白银票据的攻击手段及其威胁。希望大家能通过这篇文章，对Kerberos认证体系中的潜在风险有更深入的认识。
阅读 →