乐胖代购免代理版

基于AD Event日志监测域内信息探测行为

01、简介当攻击者获得内网某台域内服务器的权限，就会以此为起始攻击点，尽可能地去收集域的信息，以获取域控权限作为内网的终极目标。例如，攻击者会在内网中收集域管理员用户列表和特定敏感用户的信息，通过定位域管理员以找到最佳攻击路径，从而拿到域管理员权限。针对域内信息探测的行为，是攻击者入侵的前兆，基于AD Event日志检测攻击者的信息探测行为，就可以预先给安全管理员发出告警，帮助安全管理员找到网络中

网络

服务器

运维

安全

日志分析

原创 2023-05-22 11:08:39 105 阅读

AD域安全攻防实践（附攻防矩阵图）

以域控为基础架构，通过域控实现对用户和计算机资源的统一管理，带来便

安全

服务器

网络

运维

内网

原创 2023-05-14 23:58:47 174 阅读

AD域安全攻防实践（附攻防矩阵图）

针对域控的攻击技术，在Windows通用攻击技术的基础上自成一套技术体系，将AD域攻防分为信息收集、权限提升、凭证窃取、横向移动、权限维持等攻击阶段，把域环境下众多且繁杂的攻击行为映射到ATT&CK，梳理成一个AD域攻防矩阵图。

AD域安全检测

置顶原创推荐 2023-03-15 16:57:19 1332 阅读

基于AD Event日志实时检测DSRM后门

01、简介每个域控制器都有一个目录还原模式（DSRM）帐户，它的密码是在安装域控时设置

服务器

网络

哈希算法

运维

算法

原创 2023-03-03 09:52:39 80 阅读

基于AD Event日志识别SID History后门

01、简介每个用户都有一个关联的安全标识符（SID），SID History的作用是在域迁移过程中保

数据库

管理员权限

服务器

用户登录

原创 2023-03-03 09:51:14 118 阅读

基于AD Event日志监测域委派后门

01、简介域委派是指将域内用户的权限委派给服务账号，使得服务账号能以用户权

网络

ci

python

bc

原创 2023-03-01 15:10:35 73 阅读

基于AD Event日志识别DCSync攻击

01、简介DCSync攻击是一种常见的域控攻击方法，利用DCSync导出域内用户的哈希值，m/gentilkiwi/...

java

python

安全

区块链

数据库

原创 2023-03-01 15:09:25 161 阅读

基于AD Event日志识别域用户密码攻击

01、简介针对域用户密码攻击，攻击者通常都会使用两种攻击方式进行测试，即

网络

python

java

linux

安全

原创 2023-03-01 15:09:22 316 阅读

基于AD Event日志识别DCShadow攻击

01、简介DCShadow攻击，是攻击者在获取到域管理员权限后，通过将沦陷

服务器

网络

运维

目录服务

system权限

原创 2023-03-01 15:09:22 91 阅读

基于AD Event日志实时检测GPO后门

01、简介在一些勒索病毒的案例中，我们可以看到这样的案例，攻击者通过域

java

数据库

安全

linux

python

原创 2023-03-01 15:09:20 158 阅读

基于AD Event日志检测LSASS凭证窃取攻击

01、简介简单介绍一下，LSASS(本地安全机构子系统服务)在本地或域中登录Win

windows

进程名

Windows

离线

原创 2023-03-01 15:09:18 167 阅读

基于AD Event日志检测NTDS凭据转储攻击

01、简介在域环境里，域内用户hash存储在域控制器(ntds.dit)中的数据

安全

文件复制

github

离线

原创 2023-03-01 15:09:16 141 阅读

基于AD Event日志识别黄金票据攻击

01、简介黄金票据(Golden Ticket)是基于Kerberos认证的一种攻击方式，常用来

服务器

运维

IP

缓存

原创 2023-03-01 15:08:44 145 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Bypass007的博客

基于AD Event日志监测域内信息探测行为

AD域安全攻防实践（附攻防矩阵图）

AD域安全攻防实践（附攻防矩阵图）

基于AD Event日志实时检测DSRM后门

基于AD Event日志识别SID History后门

基于AD Event日志监测域委派后门

基于AD Event日志识别DCSync攻击

基于AD Event日志识别域用户密码攻击

基于AD Event日志识别DCShadow攻击

基于AD Event日志实时检测GPO后门

基于AD Event日志检测LSASS凭证窃取攻击

基于AD Event日志检测NTDS凭据转储攻击

基于AD Event日志识别黄金票据攻击

欢迎