一只特立独行的兔先生

发表了文章 3天前2026-07-19 21:18:46

AD域攻防权威指南.六十八.Nopac权限提升分析(二)

‍ 引言 Active Directory 作为企业内网身份与权限的核心，任何影响域控制器（DC）身份鉴别机制的漏洞都会带来"域一击穿透"的严重后果。2021 ...

一只特立独行的兔先生 3天前2026-07-19 21:18:46

网络传输协议、网络安全、安全攻防对抗服务

发表了文章 3天前2026-07-19 21:17:22

AD域攻防权威指南.六十七.Nopac权限提升分析(一)

在 Active Directory 域环境中，权限提升一直是攻防对抗的核心议题。2021 年微软披露了两个影响深远的漏洞——CVE-2021-42278 与 ...

一只特立独行的兔先生 3天前2026-07-19 21:17:22

发表了文章 5天前2026-07-18 11:26:02

AD域攻防权威指南.六十六.检测ZeroLogon攻击

‍ ZeroLogon（CVE-2020-1472）是 2020 年爆出的 Netlogon 协议高危漏洞，攻击者只需在网络可达域控的条件下即可将域控计算机账户...

一只特立独行的兔先生 5天前2026-07-18 11:26:02

发表了文章 5天前2026-07-18 10:55:46

AD域攻防权威指南.六十五.恢复域控制器机器账户密码

在 AD 域渗透后期，攻击者常通过重置域控制器（DC）机器账户密码来实现 DCSync 等高权限操作，但直接重置只会修改 ntds.dit 中的凭据，而 SA...

一只特立独行的兔先生 5天前2026-07-18 10:55:46

发表了文章 7天前2026-07-15 14:06:44

AD域攻防权威指南.六十四.域外执行ZeroLogon攻击

在 AD 域渗透实战中，域控制器（DC）始终是攻击者最想拿下的核心目标，而 2020 年爆出的 CVE-2020-1472（ZeroLogon）漏洞，让攻击者在...

一只特立独行的兔先生 7天前2026-07-15 14:06:44

发表了文章 7天前2026-07-15 13:56:11

AD域攻防权威指南.六十三.在域内Windows使用Mimikatz执行ZeroLogon攻击

背景引入：自 2020 年 8 月荷兰安全公司 Secura 公开 CVE-2020-1472（ZeroLogon）以来，这个"11 分满分"的域控漏洞几乎重...

一只特立独行的兔先生 7天前2026-07-15 13:56:11

发表了文章 8天前2026-07-15 13:28:08

AD域攻防权威指南.六十二.检测目标域控ZeroLogon漏洞

‍ 在 Active Directory（活动目录）安全体系中，域控制器（DC）承载着整个域的身份认证与目录服务，一旦被攻陷，往往意味着整个域的失守。2020 ...

一只特立独行的兔先生 8天前2026-07-15 13:28:08

发表了文章 9天前2026-07-14 08:48:28

AD域攻防权威指南.六十一.未经过预身份认证的Kerberoastings

‍ 引言在 AD 域渗透场景中，Kerberoasting 是一种经典且高效的凭据获取手段，但传统 Kerberoasting 攻击的前置条件之一，是攻击者必...

一只特立独行的兔先生 9天前2026-07-14 08:48:28

发表了文章 10天前2026-07-13 09:11:19

AD域攻防权威指南.六十.FAST配置操作

‍ 引言在前文对 Kerberos 灵活认证安全隧道（FAST）机制的原理与作用进行梳理之后，如何在实际域环境中正确启用 FAST，并直观地验证其对常见 Ke...

一只特立独行的兔先生 10天前2026-07-13 09:11:19

发表了文章 10天前2026-07-13 08:41:28

AD域攻防权威指南.五十九.绕过FAST保护

引言：Kerberos FAST（Flexible Authentication Secure Tunneling）作为微软为抵御 AS-REQ 阶段离线爆破、...

一只特立独行的兔先生 10天前2026-07-13 08:41:28

发表了文章 13天前2026-07-10 13:32:33

AD域攻防权威指南.五十八.AS_REP Roasting离线密码获取实战

‍ 一、引言在 Active Directory 域环境中，Kerberos 是身份认证体系的核心，其安全性直接决定了域账户凭据的机密性。然而，Kerbero...

一只特立独行的兔先生 13天前2026-07-10 13:32:33

安全攻防对抗服务、网络

发表了文章 13天前2026-07-09 16:48:40

AD域攻防权威指南.五十七.检测利用LDAP进行密码暴力破解

‍ 引言在 Active Directory（AD）域环境中，LDAP（轻量级目录访问协议）是身份认证与目录查询的核心基础协议。攻击者在取得域内一定立足点后，...

一只特立独行的兔先生 13天前2026-07-09 16:48:40

发表了文章 17天前2026-07-06 07:56:41

AD域攻防权威指南.五十六.使用DomainPasswordSpray工具通过LDAP协议进行密码喷洒

引言在 Active Directory（AD）域环境中，身份认证是整个企业信息安全的核心防线。攻击者在获取初始访问权限后，往往需要进一步横向移动或提升权限，...

一只特立独行的兔先生 17天前2026-07-06 07:56:41

发表了文章 18天前2026-07-05 12:24:38

AD域攻防权威指南.五十五.防御Entra ID密码喷洒攻击

引言随着企业数字化转型的深入推进，越来越多的组织将身份认证基础设施迁移至云端，Microsoft Azure AD（现已更名为 Microsoft Entra...

一只特立独行的兔先生 18天前2026-07-05 12:24:38

发表了文章 20天前2026-07-03 08:35:45

AD域攻防权威指南.五十四.使用Go365对Microsoft 365用户进行密码喷洒

引言 ‍ 随着企业数字化转型的深入推进，Microsoft 365（原 Office 365）已成为全球数以百万计企业的核心协作与生产力平台。依托 Azure ...

一只特立独行的兔先生 20天前2026-07-03 08:35:45

发表了文章 20天前2026-07-03 08:04:29

AD域攻防权威指南.五十三.使用MSOLSpray对Microsoft Entra ID租户进行密码喷洒

随着企业数字化转型的深入推进，Microsoft Entra ID（原 Azure Active Directory）作为微软云身份认证与访问管理的核心组件，被...

一只特立独行的兔先生 20天前2026-07-03 08:04:29

发表了文章 21天前2026-07-02 07:55:06

AD域攻防权威指南.五十二.通过MSOnline PowerShell 获取密码策略

‍ 引言在云身份安全领域，密码策略是防范账户被暴力破解、密码喷洒等攻击手段的第一道防线。Microsoft Entra ID（原 Azure Active D...

一只特立独行的兔先生 21天前2026-07-02 07:55:06

发表了文章 22天前2026-07-01 09:38:30

AD域攻防权威指南.五十一.利用Kerberos协议进行密码喷洒

‍ 一、利用Kerberos协议进行密码喷洒域密码喷洒是一种自动化密码爆破技术。考虑到域账号锁定策略限制，密码错误数次后会将账户锁定引起用户警觉。密码喷洒技术...

一只特立独行的兔先生 22天前2026-07-01 09:38:30

发表了文章 22天前2026-06-30 15:57:53

AD域攻防权威指南.五十.使用Azure CLI枚举Microsoft Entra ID资源

引言 Microsoft Entra ID（原 Azure Active Directory）是微软云端身份与访问管理平台，广泛应用于企业混合云及纯云环境中，负...

一只特立独行的兔先生 22天前2026-06-30 15:57:53