• Stars
    star
    1,712
  • Rank 27,262 (Top 0.6 %)
  • Language
  • Created about 5 years ago
  • Updated almost 5 years ago

Reviews

There are no reviews yet. Be the first to send feedback to the community and the maintainers!

Repository Details

个人域渗透学习笔记

Active-Directory-Pentest-Notes

声明

仅记录学习笔记,类似学生时代的笔记本,不是为了别人而写~

不喜勿喷,不喜勿视~

如有错误,请及时提醒,以免误导他人

https://uknowsec.cn

[email protected]

域环境下载

链接:https://pan.baidu.com/s/1j7OgZ3pOnSNxBCHbnUZ4SQ 提取码:z7m8

感谢@klion师傅分享的域环境。

目录

域渗透-Kerberos

域渗透-SPN

域渗透-MS14-068

域渗透-Ticket

域渗透-Delegation

域渗透-域内信息收集

域渗透-获取NTDS.dit

域渗透-Relay

域渗透-域维权

参考框架

此框架图源自@klion师傅。

参考致谢

笔记是基于@klion师傅翻译的MITRE-ATT-CK中关于域渗透的框架图进行知识搜索,主要参考如下:

  • @3gstudent
  • @klion
  • @rcoil
  • @freebuf.com
  • @anquanke.com
  • @xz.aliyun.com
  • @91ri.org
  • @4hou.com
  • etc

感谢上列师傅和安全站点提供的知识点。

More Repositories

1

SharpDecryptPwd

对密码已保存在 Windwos 系统上的部分程序进行解析,包括:Navicat,TeamViewer,FileZilla,WinSCP,Xmangager系列产品(Xshell,Xftp)。源码:https://github.com/RowTeam/SharpDecryptPwd
1,144
star
2

SharpSQLTools

SharpSQLTools 和@Rcoil一起写的小工具,可上传下载文件,xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作。
C#
884
star
3

SweetPotato

Modifying SweetPotato to support load shellcode and webshell
C#
680
star
4

SharpToolsAggressor

内网渗透中常用的c#程序整合成cs脚本,直接内存加载。持续更新~
496
star
5

frpModify

修改frp支持域前置与配置文件自删除
387
star
6

SharpNetCheck

C#
287
star
7

TailorScan

自用缝合怪内网扫描器,支持端口扫描,识别服务,获取title,扫描多网卡,ms17010扫描,icmp存活探测。
278
star
8

Fofa-gui

Fofa采集工具-自修改版本
278
star
9

loginlog_windows

读取登录过本机的登录失败或登录成功的所有计算机信息,在内网渗透中快速定位运维管理人员。
219
star
10

getSystem

webshell下提权执行命令 Reference:https://github.com/yusufqk/SystemToken
C
206
star
11

SharpEventLog

c# 读取登录过本机的登录失败或登录成功(4624,4625)的所有计算机信息,在内网渗透中快速定位运维管理人员。
C#
202
star
12

SharpSQLDump

内网渗透中快速获取数据库所有库名,表名,列名。具体判断后再去翻数据,节省时间。适用于mysql,mssql。
C#
195
star
13

JuicyPotato

Modifying JuicyPotato to support load shellcode and webshell
C++
185
star
14

BurpSuite-Extender-fastjson

Reference:https://www.w2n1ck.com/article/44/
Python
151
star
15

keylogger

键盘记录,支持定时回传
Go
132
star
16

SharpCheckInfo

收集目标主机信息,包括最近打开文件,系统环境变量和回收站文件等等
C#
111
star
17

CreateService

创建服务持久化
C++
101
star
18

OXID_Find

OXID_Find by C++(多线程) 通过OXID解析器获取Windows远程主机上网卡地址
C++
80
star
19

SharpOSS

Quickly upload files to aliyun OSS by aliyun-oss-csharp-sdk
C#
73
star
20

SharpAVKB

Windows杀软对比和补丁号对比
C#
59
star
21

SharpOXID-Find

OXID_Find by Csharp(多线程) 通过OXID解析器获取Windows远程主机上网卡地址 From @RcoIl
C#
52
star
22

RemoteCryptoShellcodeLoader

DomainFronting(aliyun)远程加载shellcode,远程获取shellcode使用aes动态加密传输数据
C++
46
star
23

Frida-Hook-In-Java-Notes

Java层frida hook学习笔记 https://uknowsec.cn
45
star
24

SSL

StenographyShellcodeLoader
C++
42
star
25

RemoteReflectiveDLL

C++
36
star
26

ReflectiveDLLInjection-Notes

ReflectiveDLL学习代码
C
31
star
27

SauronEye-Modify

在原项目上加上将找到的文件压缩打包上传oss,另外做了部分小修改。
C#
29
star
28

SharpZip

C#
26
star
29

SharpCryptPermute

Crypt/Decrypt Proxyshell Payload
C#
9
star
30

ModbusPeachPit

ModbusPeachPit
8
star
31

uknowsec

6
star
32

List-RDP-Connections-History

agscript-script List-RDP-Connections-History
PowerShell
5
star
33

uknowsec.github.io

HTML
4
star
34

gps_map

服务端server.php接收GPS模块数据进行处理存入数据库,setPoint.php和json.php查询得到数据库GPS数据,index.html通过ajax请求setPoint.php和json.php中的GPS数据通过百度地图API进行显示以及表格形式输出。
CSS
3
star
35

unicode-jsp

HTML
2
star
36

jsq

HTML
1
star
37

Captchademo

验证码爆破场景demo
PHP
1
star