搜索

[22160] 2021-07-15_Windows内网协议学习LDAP篇之组策略

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-07-15_Windows内网协议学习LDAP篇之组策略 W i n d o w s 内 网 协 议 学 习 L D A P 篇 之 组 策 略 黑 白 天 实 验 室   L e m o n S e c   2 0 2 1 - 0 7 - 1 5 组 策 略 的 概 述 组 策 略 的 概 述 组 策 略 （ G r o u p P o l i c y ） 是 M i c r o s o f t   W i n d o w s 系 统 管 理 员 为 计 算 机 和 用 户 定 义 的 ， 用 来 控 制 应 用 程 序 、 系 统 设 置 和 管 理 模 板 的 一 种 机 制 。 通 俗 一 点 说 ， 是 介 于 控 制 面 板 和 注 册 表 之 间 的 一 种 修 改 系 统 、 设 置 程 序 的 工 具 。 为 什 么 需 要 组 策 略 为 什 么 需 要 组 策 略 注 册 表 是 W i n d o w s 系 统 中 保 存 系 统 软 件 和 应 用 软 件 配 置 的 数 据 库 ， 而 随 着 W i n d o w s 功 能 越 来 越 丰 富 ， 注 册 表 里 的 配 置 项 目 也 越 来 越 多 ， 很 多 配 置 都 可 以 自 定 义 设 置 ， 但 这 些 配 置 分 布 在 注 册 表 的 各 个 角 落 ， 如 果 是 手 工 配 置 ， 可 以 想 像 是 多 么 困 难 和 烦 杂 。 而 组 策 略 则 将 系 统 重 要 的 配 置 功 能 汇 集 成 各 种 配 置 模 块 ， 供 用 户 直 接 使 用 ， 从 而 达 到 方 便 管 理 计 算 机 的 目 的 。 通 过 组 策 略   可 以 更 容 易 管 理 用 户 工 作 环 境 与 计 算 机 环 境 减 轻 网 络 管 理 负 担 、 降 低 网 络 管 理 成 本 组 策 略 的 两 种 配 置 组 策 略 的 两 种 配 置 组 策 略 包 含 计 算 机 配 置 和 用 户 配 置 计 算 机 配 置 ： 当 计 算 机 开 机 时 ， 系 统 会 根 据 计 算 机 配 置 的 内 容 来 设 置 计 算 机 环 境 。 包 括 桌 面 外 观 、 安 全 设 置 、 应 用 程 序 分 配 和 计 算 机 启 动 和 关 机 脚 本 运 行 等 。 用 户 配 置 ： 当 用 户 登 录 时 ， 系 统 会 根 据 用 户 配 置 的 内 容 来 设 置 计 算 机 环 境 。 包 括 应 用 程 序 配 置 、 桌 面 配 置 、 应 用 程 序 分 配 和 计 算 机 启 动 和 关 机 脚 本 运 行 等 。 除 了 上 面 两 种 策 略 外 , 还 可 以 在 每 一 台 计 算 机 上 设 置 本 地 计 算 机 策 略 ， 只 会 应 用 到 本 地 计 算 机 与 在 这 台 计 算 机 上 登 录 的 所 有 用 户 组 策 略 对 象 （ 组 策 略 对 象 （ G P O ） ） 组 策 略 通 过 组 策 略 对 象 g p o 来 设 置 的   只 要 将 g p o 连 接 到 特 定 的 站 点 就 会 影 响 该 站 点 下 所 有 用 户 和 计 算 机 对 于 组 策 略 ， 我 们 一 般 关 心 两 点 。 这 条 组 策 略 链 接 到 哪 里 。 这 条 组 策 略 的 内 容 是 啥 。 A D   D S 中 两 个 内 置 G P O 第 一 个 是 默 认 域 控 制 器 策 略   默 认 连 接 到 域 控   会 影 响 所 有 域 控 ( d o m a i n   c o n t r o l l e r s ) 内 的 所 有 用 户 与 计 算 机 ( d o m a i n   c o n t r o l l e r s 组 默 认 只 有 域 控 的 计 算 机 用 户 ) 第 二 个 是 默 认 域 策 略   默 认 被 连 接 到 域   会 影 响 所 有 域 内 的 所 有 用 户 与 计 算 机 可 以 看 到 他 链 接 到 k e v i n . c o m 整 个 域 ， 也 就 是 说 在 k e v i n . c o m 域 内 的 所 有 计 算 机 ， 用 户 都 会 受 到 这 条 组 策 略 的 影 响 。
我 们 可 以 右 键 保 存 内 容 查 看 该 组 策 略 具 体 是 什 么 内 容 g p o 的 内 容 分 为 g p c 和 g p t   他 们 分 别 被 存 储 在 不 同 的 位 置 g p c 是 存 储 在 a d   d s 数 据 库 内   记 载 着 此 g p o 的 属 性 域 版 本 等 数 据 g p t 用 来 存 储 g p o 设 置 值 与 相 关 文 件   是 一 个 文 件 夹   建 立 在 域 控 % s y s t e m r o o t % s y s v o l 域 名 P o l i c i e s 文 件 夹 内   是 用 g p o 的 g u i d 来 作 为 g p t r 的 文 件 夹 名 称 组 策 略 有 继 承 性 、 累 加 性 当 组 策 略 有 冲 突 时 ， 则 以 处 理 顺 序 在 后 的 G P O 为 优 先 ， 而 系 统 处 理 G P O 的 顺 序 是 ： 站 点 G P O → 域 → 组 织 单 位 的 G P O → 本 地 计 算 机 策 略 最 低 。 计 算 机 配 置 优 于 用 户 配 置 多 个 配 置 应 用 到 同 一 处 ， 排 在 前 面 的 组 策 略 优 先 策 略 设 置 与 首 选 项 设 置 组 策 略 设 置 可 分 为 策 略 设 置 和 首 选 项 设 置
首 选 项 是 W i n d o w s   S e r v e r   2 0 0 8 发 布 后 用 来 对 G P O 中 的 组 策 略 提 供 额 外 的 功 能 。 策 略 和 首 选 项 的 不 同 之 处 就 在 于 强 制 性 。 策 略 是 受 管 理 的 、 强 制 实 施 的 。 而 组 策 略 首 选 项 则 是 不 受 管 理 的 、 非 强 制 性 的 。 组 策 略 应 用 时 机 当 设 置 g p o 后 不 是 立 马 生 效   要 g p o 应 用 到 用 户 或 计 算 机 后 才 生 效 计 算 机 配 置 的 应 用 时 限 用 户 配 置 的 应 用 时 限 执 行 g p u p d a t e   / f o r c e   同 时 应 用 计 算 机 配 置 与 用 户 配 置 部 分 策 略 需 要 重 启 才 生 效   例 如 软 件 安 装 和 文 件 夹 重 定 向 策 略 设 置 实 验 计 算 机 配 置 正 常 来 说   只 有 域 管 理 员 才 有 权 限 登 录 域 控   而 普 通 用 户 在 域 控 制 器 登 录 时   会 出 现 无 法 登 录 的 警 告   除 非 他 们 被 赋 予 允 许 本 地 登 录 的 权 限 以 下 假 设 要 让 d o m a i n   u s e r s 的 用 户 可 以 在 域 控 制 器 上 登 录 域 控 这 里 通 过 默 认 的 D e f a u l t   D o m a i n   C o n t r o l l e r s   P o l i c y   g p o 来 设 置   让 他 们 有   允 许 本 地 登 录 的 权 限 可 以 看 到 默 认 只 有 管 理 员 组 才 拥 有 允 许 本 地 登 录 的 权 限   现 在 我 们 加 入 d o m a i n   u s e r s 组 计 算 机 开 机 时 计 算 机 开 机 后 ， 域 控 制 器 每 5 分 钟 自 动 应 用 一 次 计 算 机 开 机 后 ， 非 域 控 制 器 每 9 0 － 1 2 0 分 钟 自 动 应 用 一 次 计 算 机 开 机 后 ， 系 统 每 1 6 小 时 自 动 运 行 一 次 手 动 应 用 用 户 登 录 时 会 自 动 应 用 用 户 登 录 后 ， 系 统 每 9 0 － 1 2 0 分 钟 自 动 应 用 一 次 ， 系 统 每 1 6 小 时 自 动 运 行 一 次 手 动 应 用
下 面 利 用 w u y i f a n 用 户 登 录 域 控
可 以 看 到 组 策 略 生 效 了 用 户 配 置 假 设 存 在 一 个 业 务 部   我 们 想 通 过 组 策 略 限 制 他 们 不 允 许 通 过 代 理 上 网 点 击 业 务 部   新 建 一 个 g p o   点 击 编 辑
改 成 已 启 用 现 在 利 用 业 务 组 里 面 的 账 号 查 看   可 以 看 到   已 经 无 法 更 改 代 理 W M I 筛 选 在 之 前 ， 我 们 通 过 链 接 ， 将 组 策 略 链 接 到 站 点 ， 工 作 组 ， O U 。 然 后 作 用 于 链 接 对 象 所 有 的 计 算 机 ， 用 户 。 如 果 要 改 变 这 个 值 我 们 可 以 通 过 w m i 筛 选 器 来 设 置
例 如 上 图 利 用 w m i 筛 选 器 ， 将 组 织 单 位 业 务 部 内 所 有 的 w i n 1 0   6 4 位 应 用 t e s t 的 策 略 设 置   但 是 其 他 w i n 1 0 系 统 并 不 会 枚 举 域 内 的 所 有 站 点 ， O U S Y S V O L   漏 洞 ( M S 1 4 - 0 2 5 ) 在 早 期 的 版 本 ， 某 些 组 策 略 首 选 项 可 以 存 储 加 密 过 的 密 码 ， 加 密 方 式 为 A E S   2 5 6 ， 虽 然 目 前 A E S   2 5 6 很 难 被 攻 破 ， 但 是 微 软 选 择 公 开 了 私 钥 。 在 实 际 渗 透 ， 我 们 可 以 通 过 以 下 命 令 来 快 速 搜 索 遍 历 站 点 a d f i n d   - s i t e s   - f   " ( o b j e c t C a t e g o r y = s i t e ) "     - d n 遍 历 O U a d f i n d   - b   D C = k e v i n , D C = c o m   - f   " ( o b j e c t C a t e g o r y = o r g a n i z a t i o n a l U n i t ) "   d n
利 用 组 策 略 扩 展 在 拿 到 域 控 之 后 ， 有 时 候 可 能 网 络 A C L   到 达 不 了 目 标 电 脑 ， 可 以 通 过 组 策 略 进 行 横 向 。 下 面 列 举 几 种 横 向 的 方 法 1 . 推 送 恶 意 的 软 件 安 装 包 2 . 推 送 恶 意 脚 本 3 . 计 划 任 务 利 用 g p o 批 量 下 发 任 务 组 策 略 后 门 的 一 些 思 路 组 策 略 很 适 合 用 于 留 后 门 ， 下 面 列 举 几 种 留 后 门 的 方 式 1 .   将 域 帐 户 添 加 到 本 地 管 理 员 /   R D P 组 2 .   添 加 特 权   可 以 通 过 组 策 略 给 某 个 用 户 授 予 特 权 , 我 们 用 的 比 较 多 的 有 S e E n a b l e D e l e g a t i o n P r i v i l e g e 特 权 3 .   降 级 凭 据 保 护 4 .   甚 至 更 改 现 有 的 安 全 策 略 以 启 用 明 文 密 码 提 取 。 微 软 很 早 就 更 新 了 补 丁 来 防 止 获 取 高 版 本 w i n d o w s 的 明 文 密 码 ， 但 是 可 以 修 改 注 册 表 , 使 W D i g e s t 下 的 U s e L o g o n C r e d e n t i a l d 的 键 值 为 1 5 .   组 策 略 A C L   后 门 除 了 在 渗 透 中 可 以 用 于 发 现 域 内 的 安 全 隐 患 ， 也 可 以 用 于 留 后 门 ， 比 如 赋 予 某 个 用 户 创 建 G P O   ， 以 及 链 接 到 域 的 权 限 ， 那 么 这 个 用 户 其 实 就 等 效 于 域 管 了 。 或 者 赋 予 某 个 用 户 拥 有 对 某 条 G P O 修 改 的 权 限 ， 比 如 拥 有 修 改 D e f a u l t   D o m a i n   P o l i c y 的 权 限 ， 那 么 这 个 用 户 就 可 以 授 予 别 的 用 户 S e E n a b l e D e l e g a t i o n P r i v i l e g e 的 权 限 ， 这 个 后 门 相 对 比 较 灵 活 ， 大 家 可 以 自 己 扩 展 。 参 考 文 献 : h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 2 0 3 1 5 1 # h 3 - 6 渗 透 测 试 干 货   |   横 向 渗 透 的 常 见 方 法 什 么 是 快 乐 星 球 ？ 资 料 与 工 具 常 年 分 享 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 f i n d s t r   / S   c p a s s w o r d   t e s t . o r g s y s v o l * . x m l 创 建 G P O 的 权 限 G P O 链 接 O U 的 权 限 。 修 改 现 有 的 G P O 的 权 限
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理