https://github.com/uknowsec/Active-Directory-Pentest-Notes

个人域渗透学习笔记

Active-Directory-Pentest-Notes

声明

仅记录学习笔记，类似学生时代的笔记本，不是为了别人而写~

不喜勿喷，不喜勿视~

如有错误，请及时提醒，以免误导他人

https://uknowsec.cn

uknowsec@gmail.com

域环境下载

链接：https://pan.baidu.com/s/1j7OgZ3pOnSNxBCHbnUZ4SQ 提取码：z7m8

感谢@klion师傅分享的域环境。

目录

域渗透-Kerberos

域渗透-SPN

域渗透-MS14-068

域渗透-Ticket

域渗透-Delegation

域渗透-域内信息收集

域渗透-获取NTDS.dit

域渗透-Relay

域渗透-域维权

参考框架

此框架图源自@klion师傅。

参考致谢

笔记是基于@klion师傅翻译的MITRE-ATT-CK中关于域渗透的框架图进行知识搜索，主要参考如下：

• @3gstudent
• @klion
• @rcoil
• @freebuf.com
• @anquanke.com
• @xz.aliyun.com
• @91ri.org
• @4hou.com
• etc

感谢上列师傅和安全站点提供的知识点。