攻防演练总结
原文中文，约5300字，阅读约需13分钟。
📝
内容提要
本文介绍了攻防演练中获取域控权限的攻击手法和操作技巧，包括利用漏洞、权限配置不当、基于委派的测试等。文章强调了攻击行为的违法性，仅供信息安全从业者参考。
🎯
关键要点
-
文章介绍了攻防演练中获取域控权限的攻击手法和操作技巧。
-
强调攻击行为的违法性，仅供信息安全从业者参考。
-
外网信息收集包括资产、域名、IP等信息的获取。
-
外网打点和钓鱼是快速攻击手段，需提前做好免杀。
-
近源攻击通过插入网线或WIFI钓鱼等方式进行。
-
内网渗透包括信息收集、权限维持和横向移动。
-
使用工具如HackBrowserData抓取浏览器信息。
-
利用strace抓取Linux系统中的密码。
-
PAM后门通过修改认证逻辑实现权限维持。
-
vCenter作为运维集群管控系统，具有重要的攻击价值。
-
域渗透攻击手法包括利用域漏洞和权限配置不当等。
-
在条件允许下可使用双用户登录和工具上传到目标机器。
🏷️
