当前位置： 首页 > news >正文

域内攻击 ----＞ DCSync

news 2026/3/27 19:31:59

其实严格意义上来说DCSync这个技术，并不是一种横向得技术，而是更偏向于权限维持吧！

但是其实也是可以用来横向（配合NTLM Realy），如果不牵强说得话！

那么下面，我们就来看看这个DCSync的技术

1.DCSync原理

对于DCSync（Domain Controller Synchronization）域控同步，其实就是域控之间进行数据同步之间的通信

就比如上图，域控DC1通过DRS（数据复制协议）协议，向DC2进行同步，同步的内容，就包括了域内所有用户的 NTLM哈希值！！！   

2.谁可以运行DRS服务

以下的用户都能运行DRS服务

3.DCSync的攻击原理

因为期间进行了域控的同步，我们就可以将自己伪装成以上能运行DRS服务的用户或者机器，然后强制让域控向我们进行同步，进而获取到域内的所有信息！！！！

但是有人就会问了，你上面这些组里面的用户的权限都不低啊！！！  拿到这些我们不直接接管了吗？？？  

 ：： 没错，所以这就是为什么我开始说的这个技术一般用户权限维持！！！

4.Mimikatz 配和 Dsync攻击

假设我们现在远控了一台电脑

然后我们去查询当前的权限

shell net groups "Domain Admins" /domain

成功发现原来自己的管理员（其实这个时候已经穿了这个域环境） 

然后我们他通过DCSync进行查询

mimikatz lsadump::dcsync /domain:rce.org /all /csv

发现牛魔了，离了个大谱。。。。。。

然后我就在怀疑前几次实验不成功是不是都是因为域控的问题，于是我就换了一个域

首先这个用户是普通用户权限，这时候是包不能抓到的

这时候是包读不到的

然后我们吧这个用户添加到Domain Admins 这个组里面

这时候我们再去抓密码

这样，就成功抓到了！！！   剩下的上线步骤大家都很清楚了吧 ，既然我们都能拿到Krbtgt的NTLM哈希了，那我们就可以直接做黄金票据去横向就好了！！

   直接做金票

然后我们就可以上线域控了，后面我就不演示了大家都懂（那么多种横向，随便选的）

5.SecretDump 配合DCSyn攻击

那么假设我们拿到的一台机器不是管理员，但是我们又知道域馆的哈希值呢？？？？ 

这时候我们就要用SecretDump 来进行DCSync攻击

首先是不可以的，然后我们吧secretdump传上去（但是这个好像有点问题，密码中不能包含@）

但是也还是能读取到的

6.PowerView配合DCSync权限维持

还记得一开始说得嘛，DCSync一般都是用来做权限维持得！！！

下面我们就来来演示一下！！！假设我们上线了域控 

然后我们直接PowerView脚本无文件落地进行权限维持

powershell-import PowerView.ps1
powershell Add-DomainObjectAcl -TargetIdentity "DC=god,DC=org" -PrincipalIdentity 用户名 -Rights DCSync -Verbose

然后这时候，就算我们的低权限用户liukaifeng01 也能直接进行DCSync攻击了！！！

7.NTLM Relay配合Printbug进行DCSYNc

这个攻击手法，我将在下一篇Blog讲

相关文章：

域内攻击 ----＞ DCSync

其实严格意义上来说DCSync这个技术，并不是一种横向得技术，而是更偏向于权限维持吧！ 但是其实也是可以用来横向（配合NTLM Realy），如果不牵强说得话！ 那么下面，我们就来看看这个DCSyn…...

编程日记 2024/6/11 7:11:42

前端 JS 经典：动态执行 JS

前言：怎么将字符串当代码执行。有 4 中方式实现 eval、setTimeout、创建 script 标签、new Function 1. eval 特点：同步执行，当前作用域 var name "yq"; function exec(string) {var name "yqcoder";eval(string); …...

编程日记 2024/6/11 7:10:41

Laravel学习-模型注入

一. 在定义路由的时候，可以在闭包函数里引入模型， Route.get(/api/user/{user:id}, function(\App\Model\UserModel $user) {return value; }) 其中：id可以省略不写，这个意思是，请求该接口时，会UserMode…...

编程日记 2024/6/11 7:07:37

Django模板的使用（详细版）

1、配置 在工程中创建模板目录templates（这个名字可以变！！） 在settings.py配置文件中修改TEMPLATES配置项的DIRS值 2、定义模板 在templates目录中新建一个模板文件，如index.html 3、模板渲染 Django提供了一个函数…...

编程日记 2024/6/11 7:06:36

正则表达式基础

正则表达式基础 一、初识正则表达式 思考–问题答案在文末 问题1：text1 ‘height:178，weight：168，sid：123456，passwd:9527’，如何快速找出密码？问题2：text2 ‘他的电话…...

编程日记 2024/6/11 7:03:33

【Linux】进程间通信之命名管道

👦个人主页：Weraphael ✍🏻作者简介：目前正在学习c和算法 ✈️专栏：Linux 🐋 希望大家多多支持，咱一起进步！😁 如果文章有啥瑕疵，希望大佬指点一二 如果文章对…...

编程日记 2024/6/11 7:02:32

【内存管理】页表映射

页表的一些术语 现在Linux内核中支持四级页表的映射，我们先看下内核中关于页表的一些术语： 全局目录项，PGD（Page Global Directory） 上级目录项，PUD（Page Upper Directory） 中间目…...

编程日记 2024/6/11 7:01:31

Cloudpods 强大的多云管理平台部署

简介 Cloudpods 是一款简单、可靠的企业IaaS资源管理软件。帮助未云化企业全面云化IDC物理资源，提升企业IT管理效率。 Cloudpods 帮助客户在一个地方管理所有云计算资源。统一管理异构IT基础设施资源，极大简化多云架构复杂度和难度，帮助企业…...

编程日记 2024/6/11 7:00:30

深度学习的可微渲染

深度学习的可微渲染 可微渲染（Differentiable Rendering）是深度学习领域的一个重要概念，它将传统的计算机图形学与深度学习结合起来，通过使渲染过程可微分（differentiable），以便于在深度学习模…...

编程日记 2024/6/11 6:59:29

CAS Server Restful接口实现后台认证

背景 对于一些比较复杂定制化登录页的情况下，之前提到过可以自定义修改使用CAS Server提供的登录页这种操作已经明显跟不上复杂定制场景了，所以CAS Server也提供了支持Restful接口，支持服务端后台登陆，对于复杂登陆场景时&#x…...

编程日记 2024/6/11 6:58:29

Linux shell编程学习笔记58：cat /proc/mem 获取系统内存信息

0 前言 在开展系统安全检查的过程中，除了收集cpu信息，我们还需要收集内存信息。在Linux中，获取内存信息的命令很多，这里我们着重研究 cat /proc/mem命令。 1 cat /proc/mem命令 /proc/meminfo 文件提供了有关系统内存的使用情况…...

编程日记 2024/6/11 6:57:27

【InternLM实战营第二期笔记】07：OpenCompass ：是骡子是马，拉出来溜溜

文章目录 课程实操 课程 评测的意义是什么呢？我最近也在想。看到这节开头的内容后忽然有个顿悟：如果大模型最终也会变成一种基础工具（类比软件），稳定或可预期的效果需要先于用户感知构建出来，评测 case 就…...

编程日记 2024/6/11 6:56:26

matlab演示银河系转动动画

代码 function GalaxyRotationSimulation()% 参数设置num_stars 1000; % 恒星数量galaxy_radius 1; % 银河系半径rotation_speed 0.05; % 旋转速度% 生成银河系中的恒星分布theta 2 * pi * rand(num_stars, 1); % 角度r galaxy_radius * sqrt(rand(num_stars, 1)); % 半径…...

编程日记 2024/6/11 6:55:25

备战 清华大学 上机编程考试-冲刺前50%,倒数第5天

T1：多项式求和 小K最近刚刚习得了一种非常酷炫的多项式求和技巧，可以对某几类特殊的多项式进行运算。非常不幸的是，小K发现老师在布置作业时抄错了数据，导致一道题并不能用刚学的方法来解，于是希望你能帮忙写一个程序…...

编程日记 2024/6/11 6:54:24

leetCode127. 单词接龙

leetCode127. 单词接龙 // bfs 剪枝 class Solution { public:int ladderLength(string beginWord, string endWord, vector<string>& wordList) {// 1.将所有的单词放在set字段中unordered_set<string> s;for (auto & ele : wordList) s.insert(ele);//…...

编程日记 2024/6/11 6:53:23

进程概念（二）

目录 进程优先级基本概念查看系统进程PRI and NIPRI vs NI修改进程优先级的命令renice修改优先级进程其他概念 环境变量基本概念查看环境变量方法常见环境变量PATHHOMESHELL 查看环境变量环境变量相关的命令 环境变量特征命令行参数main函数中的俩个参数 argc argvmain函数的第…...

编程日记 2024/6/11 6:52:21

java程序100道01—20

1&#xff0e;用循环的嵌套&#xff0c;输出输出如下图形 * * * * * * * * * * * * * * * * * * * * * * * * * package Exercises.One_Hundred; ​ public class Demo01 {public static void main(String[] args) {for(int i1;i<5;i){for(int j1;j<2*i-1;j){Sys…...

编程日记 2024/6/11 6:50:19

让GNSSRTK不再难【第二天-第7部分2】

状态更新计算过程&#xff1a; 计算卡尔曼增益&#xff1a; 根据预测的误差协方差矩阵 P k − P_k^- Pk−​ 和观测噪声协方差矩阵 R R R 计算卡尔曼增益 K k K_k Kk​&#xff1a; K k P k − H T ( H P k − H T R ) − 1 K_k P_k^- H^T (H P_k^- H^T R)^{-1} Kk​Pk…...

编程日记 2024/6/11 6:49:18

计算引擎：Flink核心概念

Apache Flink 是一个流处理框架，擅长处理实时数据流和批处理任务。Flink 提供了强大的功能来处理和分析大量数据。以下是 Flink 的核心概念： 1. DataStream 和 DataSet API DataStream API: 用于处理无界数据流，即不断生成和流动的数据。例如，传感器数据、日志等。DataSet…...

编程日记 2024/6/11 6:48:17

技术前沿 |【大模型InstructBLIP进行指令微调】

大模型InstructBLIP进行指令微调 一、引言二、InstructBLIP模型介绍三、指令微调训练通用视觉语言模型的应用潜力四、InstructBLIP的指令微调训练步骤五、实验结果与讨论六、结论与展望 一、引言 随着人工智能技术的快速发展&#xff0c;视觉语言模型&#xff08;Vision-Langu…...

编程日记 2024/6/11 6:47:16

Python子解释器隔离全解密（从PyThreadState到_PyInterpreterState）：20年源码级剖析，首次公开CPython内部隔离边界图谱

第一章&#xff1a;Python子解释器隔离的演进脉络与核心挑战Python长期以来依赖全局解释器锁&#xff08;GIL&#xff09;保障线程安全&#xff0c;但这也限制了真正的并行执行能力。为突破这一瓶颈&#xff0c;CPython自3.12起正式引入子解释器&#xff08;subinterpreters&am…...

编程新知 2026/3/27 18:58:48

【Java 面试突击 · 06】从抽象类与接口辨析到 AQS 与线程池底层原理解析

目录 1. 简述抽象类与接口的区别 2. 简述内部类及其作用 3. Java 中的 AQS 了解吗&#xff1f; 4. Synchronized 的偏向锁、轻量级锁、重量级锁 5. Thread 和 Runnable 的区别&#xff1f; 6. 泛型中 extends 和 super 的区别&#xff1f; 7. JVM 内存中哪些是线程共享区…...

编程新知 2026/3/27 18:48:38

HunyuanVideo-Foley音效生成：支持中文prompt理解的城市环境音效精准生成

HunyuanVideo-Foley音效生成&#xff1a;支持中文prompt理解的城市环境音效精准生成 1. 产品概述 HunyuanVideo-Foley是一款专为视频内容创作设计的AI音效生成工具&#xff0c;能够根据中文文本描述精准生成各类环境音效。本镜像为RTX 4090D 24GB显存显卡深度优化的私有部署版…...

编程新知 2026/3/27 18:40:37

5个强力优化步骤：Win11Debloat让Windows系统性能提升显著

5个强力优化步骤&#xff1a;Win11Debloat让Windows系统性能提升显著 【免费下载链接】Win11Debloat 一个简单的PowerShell脚本&#xff0c;用于从Windows中移除预装的无用软件&#xff0c;禁用遥测&#xff0c;从Windows搜索中移除Bing&#xff0c;以及执行各种其他更改以简化…...

编程新知 2026/3/27 17:45:59

MATLAB实战：手把手教你实现FM调制解调（附完整代码与避坑指南）

MATLAB实战&#xff1a;从零构建FM通信系统的完整指南 在无线通信领域&#xff0c;频率调制(FM)技术因其出色的抗噪声性能&#xff0c;至今仍广泛应用于广播、对讲机等场景。对于通信工程学生和MATLAB初学者而言&#xff0c;亲手实现一个完整的FM调制解调系统&#xff0c;是理解…...

编程新知 2026/3/27 16:41:30

5分钟搞定PaddleOCR文字识别：Python版保姆级教程（附完整代码）

5分钟极速上手PaddleOCR&#xff1a;Python实战指南与避坑手册 第一次接触OCR技术时&#xff0c;我被那些复杂的配置参数和晦涩的文档吓退了三次。直到发现PaddleOCR这个"开箱即用"的工具&#xff0c;才明白原来文字识别可以如此简单。本文将带你用最直接的方式&…...

编程新知 2026/3/27 16:41:30

wan2.1-vae开源可部署：支持国产操作系统（麒麟/UOS）的适配方案

wan2.1-vae开源可部署&#xff1a;支持国产操作系统&#xff08;麒麟/UOS&#xff09;的适配方案 1. 平台介绍 muse/wan2.1-vae 文生图是基于 Qwen-Image-2512 模型的AI图像生成平台&#xff0c;支持中英文提示词&#xff0c;可生成高质量、高分辨率的图像。该平台特别针对国…...

编程新知 2026/3/27 16:05:17

Qwen3.5-4B-Claude推理模型在算法面试辅导中的实战：分步推导+代码示例生成

Qwen3.5-4B-Claude推理模型在算法面试辅导中的实战&#xff1a;分步推导代码示例生成 1. 模型介绍与核心能力 Qwen3.5-4B-Claude-4.6-Opus-Reasoning-Distilled-GGUF是一个专门针对推理任务优化的AI模型&#xff0c;它基于Qwen3.5-4B架构&#xff0c;通过蒸馏训练强化了结构化…...

编程新知 2026/3/27 15:59:16

从GigE Vision到千兆UDP：FPGA图像采集系统的灵活升级与10G MAC预留设计

从GigE Vision到千兆UDP&#xff1a;FPGA图像采集系统的灵活升级与10G MAC预留设计 在工业视觉和机器视觉领域&#xff0c;图像采集系统的带宽需求正以惊人的速度增长。随着4K、8K高分辨率相机的普及&#xff0c;以及多相机同步采集场景的增多&#xff0c;传统的千兆以太网接口…...

编程新知 2026/3/27 15:59:16

避开这3个坑！MIPI走线设计如何减少对GSM信号的干扰（含阻抗匹配计算）

避开这3个坑&#xff01;MIPI走线设计如何减少对GSM信号的干扰&#xff08;含阻抗匹配计算&#xff09; 在消费电子硬件设计中&#xff0c;MIPI接口与射频信号的共存问题一直是工程师面临的棘手挑战。特别是当设备需要同时支持高清显示和GSM通信功能时&#xff0c;MIPI信号对GS…...

编程新知 2026/3/27 15:16:55