[15328] 2020-05-03_域渗透:使用蜜罐检测出Kerberoast攻击

文档创建者:s7ckTeam
浏览次数:0
最后更新:2025-01-18
2020-05-03_域渗透:使用蜜罐检测出Kerberoast攻击 使 K e r b e r o a s t   F r e e B u f   2 0 2 0 - 0 5 - 0 3 ( ) E D R 使 使 K e r b e r o a s t i n g @   m y e x p l o i t 2 6 0 0 使 使 使 使 A c t i v e   D i r e c t o r y 使 使 使 使 1 2 8 S P N K e r b e r o a s t i n g 使 西 s y s D o m a i n   A d m i n s M S S Q L 使
S P N   a d m i n C o u n t 1 A u d i t   K e r b e r o s   S e r v i c e   T i c k e t   O p e r a t i o n s , 4 7 6 9 K e r b e r o s S I E M 使 S O C
K e r b e r o s 使 X P a t h A D 4 7 6 9 < Q u e r y L i s t > < Q u e r y   I d = " 0 "   P a t h = " S e c u r i t y " > < S e l e c t   P a t h = " S e c u r i t y " > * [ S y s t e m [ ( L e v e l = 4   o r   L e v e l = 0 )   a n d   ( E v e n t I D = 4 7 6 9 ) ] ]   a n d *   [ E v e n t D a t a [ D a t a [ @ N a m e = ' S e r v i c e N a m e ' ] = ' t k e r b ' ] ] < / S e l e c t > < / Q u e r y > < / Q u e r y L i s t >
K e r b e r o a s t i n g K e r b e r o a s t i n g I P 使
X P a t h
p o w e r s h e l l . e x e P o w e r S h e l l K e r b e r o a s t i n g p o w e r s h e l l . e x e
K e r b e r o a s t i n g * : p e n t e s t p a r t n e r s F B F r e e B u f . C O M

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则