当前位置： 首页 > news >正文

红队内网攻防渗透：内网渗透之内网对抗：横向移动篇Kerberos委派安全RBCD资源Operators组成员HTLMRelay结合

news 2026/3/27 18:56:07

红队内网攻防渗透

  • 1. 内网横向移动
    • 1.1 横向移动-资源约束委派-利用域用户主机加入
      • 1.1.1 利用思路
      • 1.1.2 利用条件
      • 1.1.3 利用过程
    • 1.2 横向移动-资源约束委派-Acount Operators组
      • 1.2.1 利用思路：
      • 1.2.2 利用条件：
      • 1.2.3 利用过程：
    • 1.3 横向移动-资源约束委派-CVE结合HTLMRelay
      • 1.3.1 利用思路：
      • 1.3.2 利用条件：
      • 1.3.3 利用过程：

1. 内网横向移动

1、横向移动-资源约束委派-利用域用户主机加入
2、横向移动-资源约束委派-Acount Operators组
3、横向移动-资源约束委派-CVE结合HTLMRelay

在这里插入图片描述

基于资源的约束委派(RBCD)是在Windows Server 2012中新加入的功能，与传统的约束委派相比，它不再需要域管理员权限去设置相关属性。RBCD把设置委派的权限赋予了机器自身，既机器自己可以决定谁可以被委派来控制我。也就是说机器自身可以直接在自己账户上配置msDS-AllowedToActOnBehalfOfOtherIdentity属性来设置RBCD。
所以核心就是谁或什么权限能修改msDS-AllowedToActOnBehalfOfOtherIdentity
在这里插入图片描述

简单的讲，也就是如果攻击者能够在data的机器上设置msDS-AllowedToActOnBehalfOfOtherIdentity属性为ServiceA，
也就允许ServiceA利用s4u2self协议代表其他用户身份来访问data的话，那我们就可以做到横向移动及提权等操作。

相关文章：

红队内网攻防渗透：内网渗透之内网对抗：横向移动篇Kerberos委派安全RBCD资源Operators组成员HTLMRelay结合

红队内网攻防渗透 1. 内网横向移动1.1 横向移动-资源约束委派-利用域用户主机加入1.1.1 利用思路1.1.2 利用条件1.1.3 利用过程1.2 横向移动-资源约束委派-Acount Operators组1.2.1 利用思路：1.2.2 利用条件：1.2.3 利用过程：1.3 横向移动-资源约束委派-CVE结合HTLMRelay1.3.…...

编程日记 2024/6/27 8:32:05

Manjaro Linux系统简介和archlinux哲学

## Manjaro Linux系统简介 Manjaro Linux是一个基于Arch Linux的操作系统，以其用户友好性和滚动更新机制而受到广泛欢迎。它为用户提供了一个易于安装和使用的平台，同时保持了Linux系统的高度定制性和最新的软件特性。 ### Manjaro Linux与Arch Linux的…...

编程日记 2024/6/27 8:30:03

【Windows 常用工具系列 17 -- windows bat 脚本多参数处理】

请阅读【嵌入式开发学习必备专栏】 文章目录 bat 脚本命令行参数使用示例多参数处理使用示例遍历所有参数 bat 脚本命令行参数 在Windows批处理（.bat）脚本中接收命令行参数是一个常见的需求，这样的脚本能够根据提供的参数执行不同的操作。命…...

编程日记 2024/6/27 8:29:02

《Windows API每日一练》6.3 非客户区鼠标消息

上一节我们讨论客户区的鼠标消息，本节我们讨论非客户区鼠标消息。如果鼠标位于窗口内部除客户区外的其他区域，Windows就会向窗口过程发送一个“非客户区”鼠标消息。窗口的非客户区包括标题栏、菜单和窗口滚动条。 本节必须掌握的知识点： 非…...

编程日记 2024/6/27 8:28:00

Http客户端-Feign 学习笔记

作者介绍：计算机专业研究生，现企业打工人，从事Java全栈开发 主要内容：技术学习笔记、Java实战项目、项目问题解决记录、AI、简历模板、简历指导、技术交流、论文交流（SCI论文两篇） 上点关注下点赞 生活越过…...

编程日记 2024/6/27 8:26:59

【Linux】进程信号_2

文章目录 八、进程信号1. 信号 未完待续 八、进程信号 1. 信号 除了可以使用 kill 命令和键盘来生成信号，我们也可以使用系统调用来生成信号。 kill函数可以对指定进程发送指定信号。 使用方法： int main(int argc, char *argv[]) {if (argc ! 3) {c…...

编程日记 2024/6/27 8:24:58

关于五度圈

五度圈简介 五度圈（Circle of Fifths）是一个展示各个调之间关系的图表。顺时针方向，每个调比前一个调高五度。逆时针方向，每个调比前一个调低五度。五度圈不仅展示了调性之间的关系，还能帮助你理解和记忆音符之间的关…...

编程日记 2024/6/27 8:22:55

电脑突然提示dll文件丢失，怎么选择正确的恢复方法？

电脑突然提示dll文件丢失？其实当你的电脑使用久了，出现这种dll文件丢失是非常的正常的，毕竟你总会有不恰当的操作吧？这些操作都是会导致dll文件丢失的。丢失了，我们直接进行相关的修复就好了，还是比较简单的…...

编程日记 2024/6/27 8:21:53

HTML(12)——背景属性

目录 背景属性 背景图 背景图平铺方式 背景图位置 背景图缩放 背景图固定 背景属性 属性描述background-color背景色background-image (bgi)背景图background-repeat (bgr)背景图平铺方式background-position (bgp)背景图位置background-size (bgz)背景图缩放backgro…...

编程日记 2024/6/27 8:19:51

C语言 指针——从函数返回字符串

目录 从函数返回字符指针 编程实现strcat()的功能 小结 从函数返回字符指针 编程实现strcat()的功能 小结 明确字符串被保存到了哪里，明确字符指针指向了哪里  指向字符串常量的字符指针  指向字符数组的字符指针 向函数传递字符串的方法  向函数传…...

编程日记 2024/6/27 8:18:50

java:aocache:基于aspectJ实现的方法缓存工具

背景 最近一直在做一些服务端的设计，经常遇到常量计算的问题，比如获取查找一个类的所有方法，获取有指定注解(Annnotation)的方法并查找注解的上特定的元注解是否有特定的值 。。。。总之逻辑很复杂，而且会频繁调用。 比如在服务端…...

编程日记 2024/6/27 8:17:49

UE4_材质_湿度着色器及Desaturation算法_ben材质教程

学习笔记，不喜勿喷！侵权立删，祝愿美好生活越来越好。 效果图： 原图： 1、使用初学者内容包的材质 我们这里使用虚幻自带的材质M_Brick_Clay_Old,复制一个更名为M_Brickclayoldwet材质。 2、添加去饱和度Desaturation节…...

编程日记 2024/6/27 8:15:47

AI问答-ERP：理解 ERP / 我国ERP发展现状 / ERP软件有哪些 / 华为自研ERP

一、理解ERP 1.1、定义 ERP（Enterprise Resource Planning）是企业资源计划的缩写，它集成了企业各个业务领域，包括采购、销售、库存、生产制造、财务等多个方面，进行全面管理、智能决策的一种企业管理系统。 1.2、功…...

编程日记 2024/6/27 8:14:46

C语言 | Leetcode C++题解之第199题二叉树的右视图

题目： 题解： #define MAX_NODE_NUM 100 int* rightSideView(struct TreeNode* root, int* returnSize){if (root NULL) {*returnSize 0;return NULL;}int *res (int *)malloc(sizeof(int) * MAX_NODE_NUM);int cnt 0;struct TreeNode **record (st…...

编程日记 2024/6/27 8:13:45

java:aocache的单实例缓存

上一篇博客《java:aocache:基于aspectJ实现的方法缓存工具》介绍了aocache的基本使用， 介绍AoCacheable注解时说过，AoCacheable可以定义在构造方法上，定义在构造方法，该构建方法就成了单实例模式。 也就是说，只要构建…...

编程日记 2024/6/27 8:12:44

c++11 abi 兼容性

理解 _GLIBCXX_USE_CXX11_ABI: 兼容性与现代化之间的平衡 随着 C 标准的不断演进，编译器和标准库实现也在不断更新，以支持新的语言特性和库功能。然而，这些更新有时会引入不兼容的更改，特别是应用程序二进制接口（ABI&…...

编程日记 2024/6/27 8:11:42

获取个人免费版Ubuntu Pro

首先上官网地址：Ubuntu Pro | Ubuntu 点击页面中的"Get Ubuntu Pro now" 将用途选为“Myself”，在此页面中Ubuntu说明了该版本只面向个人开发者，且最终只允许5台设备免费使用；因而部署设备的抉择就不得不慎重考虑了&am…...

编程日记 2024/6/27 8:10:41

Pinia的基本用法

Pinia的安装和引入 1.安装Pinia npm install pinia2. 在vue项目的main.js文件中引入pinia import { createApp } from vue import { createPinia } from pinia import App from ./App.vueconst pinia createPinia() const app createApp(App)app.use(pinia) app.mount(#ap…...

编程日记 2024/6/27 8:09:40

正版软件 | DeskScapes：将您的桌面变成生动的画布

您是否厌倦了静态的桌面背景？Stardock 的 DeskScapes 软件赋予您将任何图片或视频动画化的能力，让您的 Windows 桌面焕发活力。 动画桌面，艺术生活 使用 DeskScapes 您可以将任何静态图片或视频转化为桌面背景。不仅如此，通过 60 …...

编程日记 2024/6/27 8:08:38

OpenCV cv::Mat到 Eigen 的正确转换——cv2eigen

在进行计算机视觉项目时，我们经常需要处理相机位姿的变换。最近，我在项目中遇到了一个看似简单但实际上颇具挑战性的问题：从 OpenCV 的 cv::Mat 格式转换到 Eigen 库的格式。这个过程中遇到了一些问题，但最终找到了一个稳健的解决…...

编程日记 2024/6/27 8:07:37

Vue 2 中文文档：跨越语言鸿沟的技术民主化之旅

Vue 2 中文文档：跨越语言鸿沟的技术民主化之旅 【免费下载链接】v2.cn.vuejs.org 🇨🇳 Chinese translation for v2.vuejs.org 项目地址: https://gitcode.com/gh_mirrors/v2c/v2.cn.vuejs.org 你是否曾因语言障碍而错失了优秀技术框架…...

编程新知 2026/3/27 17:27:57

Kettle错误处理实战：如何用表输出步骤捕获并存储ETL过程中的异常数据

Kettle错误处理实战：如何用表输出步骤捕获并存储ETL过程中的异常数据 在数据仓库和ETL（Extract, Transform, Load）流程中，错误处理是确保数据质量的关键环节。Kettle（现称Pentaho Data Integration）作为一款…...

编程新知 2026/3/27 17:19:55

Charticulator：数据可视化的自由创作平台与技术革命

Charticulator：数据可视化的自由创作平台与技术革命 【免费下载链接】charticulator Interactive Layout-Aware Construction of Bespoke Charts 项目地址: https://gitcode.com/gh_mirrors/ch/charticulator 当数据分析师面对预设模板无法表达复杂数据关系时…...

编程新知 2026/3/27 17:01:35

虚拟光驱软件Daemon Tools Lite

链接：https://pan.quark.cn/s/ebc5b998a07bDaemon Tools Lite 是一款免费、稳定、方便、优秀的虚拟光驱软件。安装后会自动在资源管理器生成一个和真实光驱一样的盘符，让您像访问真正光驱一样来访问虚拟光驱。Daemon Tools Lite 还可以模拟备份并且合并保…...

编程新知 2026/3/27 16:27:22

APScheduler避坑指南：解决定时任务重复执行和时区问题的5种实战方案

APScheduler生产级实战：彻底解决定时任务重复执行与时区混乱的终极方案 凌晨三点，服务器告警铃声突然响起——监控系统显示同一批数据处理任务在短时间内被重复执行了17次。这不是科幻场景，而是某电商平台在使用APScheduler时遇到的真实生产事…...

编程新知 2026/3/27 16:01:17

Phi-4-Reasoning-Vision行业落地：工业质检图像逻辑推理与缺陷归因分析

Phi-4-Reasoning-Vision行业落地：工业质检图像逻辑推理与缺陷归因分析 1. 工业质检的智能化升级需求 在现代制造业中，产品质量检测一直是保证产品一致性和可靠性的关键环节。传统工业质检主要依赖人工目检或简单的图像识别算法，存在效率低、…...

编程新知 2026/3/27 15:33:02

vLLM-v0.17.1参数详解：--enforce-eager --disable-custom-all-reduce说明

vLLM-v0.17.1参数详解：--enforce-eager --disable-custom-all-reduce说明 1. vLLM框架简介 vLLM是一个专为大型语言模型(LLM)设计的高性能推理和服务库，以其出色的吞吐量和易用性著称。这个项目最初由加州大学伯克利分校的天空计算实验室开发&#xff…...

编程新知 2026/3/27 7:03:26

深入浅出：图解程序控制、中断和DMA的工作原理与性能差异

深入浅出：图解程序控制、中断和DMA的工作原理与性能差异 想象你在一家餐厅点餐：第一种方式是服务员每隔30秒就来问你"好了吗"；第二种是你按服务铃，服务员立刻过来；第三种是厨房直接把菜送到你桌上——这正是…...

编程新知 2026/3/27 6:59:26

【AI工程化硬核考点】：FastAPI 2.0 + async/await + StreamingResponse三重协程调度机制精讲

第一章：FastAPI 2.0 异步 AI 流式响应 面试题汇总FastAPI 2.0 原生强化了对异步流式响应（StreamingResponse）的支持，尤其适用于大语言模型（LLM）推理、实时日志推送、AI 生成内容分块返回等场景。面试官常聚…...

编程新知 2026/3/27 6:41:18

【问题处理】如何解决PSQLException中2-byte值超出范围导致的整数溢出错误

1. 什么是PSQLException中的2-byte值溢出错误 最近在调试一个Java应用时，遇到了一个让人头疼的错误：Tried to send an out-of-range integer as a 2-byte value: 110629。这个错误看起来有点晦涩，但其实理解起来并不复杂。简单来说&#xff0…...

编程新知 2026/3/27 6:31:17