搜索

[21828] 2021-04-01_域控攻防经验和笔记

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-04-01_域控攻防经验和笔记 域 控 攻 防 经 验 和 笔 记 转 自 H A C K 之 道   L e m o n S e c   2 0 2 1 - 0 4 - 0 1 拿 到 域 网 络 后 第 一 件 事 情 就 是 收 集 域 信 息 _ i p c o n f i g   / a l l                                 - - - - - -   查 询 本 机 I P 段 ， 所 在 域 等   n e t   u s e r                                           - - - - - -   本 机 用 户 列 表   n e t   l o c a l g r o u p   a d m i n i s t r a t o r s                         - - - - - -   本 机 管 理 员 [ 通 常 含 有 域 用 户 ]   n e t   u s e r   / d o m a i n                                                   - - - - - -   查 询 域 用 户   n e t   g r o u p   / d o m a i n                                                 - - - - - -   查 询 域 里 面 的 工 作 组 n e t   g r o u p   " d o m a i n   a d m i n s "   / d o m a i n                 - - - - - -   查 询 域 管 理 员 用 户 组   n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   / d o m a i n         - - - - - -   登 录 本 机 的 域 管 理 员 n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   w o r k g r o u p u s e r 0 0 1   / a d d       - - - - - - 域 用 户 添 加 到 本 机 n e t   g r o u p   " d o m a i n   c o n t r o l l e r s "   / d o m a i n                 - - - - - -   查 看 域 控 制 器 ( 如 果 有 多 台 )   n e t   t i m e   / d o m a i n                                       - - - - - -   判 断 主 域 ， 主 域 服 务 器 都 做 时 间 服 务 器 ， 直 接 p i n g 就 能 得 到 主 域 i p   n e t   c o n f i g   w o r k s t a t i o n                           - - - - - -   当 前 登 录 域   n s l o o k u p   - t y p e = S R V _ l d a p . _ t c p               - - - - - -   寻 找 域 控 主 机 n e t   s e s s i o n                                                 - - - - - -   查 看 当 前 会 话   n e t   u s e   i p i p c $   p a w w o r d   / u s e r : u s e r n a m e             - - - - - -   建 立 I P C 会 话 [ 空 连 接 - * * * ]   n e t   s h a r e                                                     - - - - - -   查 看 S M B 指 向 的 路 径 [ 即 共 享 ] n e t   v i e w                                                       - - - - - -   查 询 同 一 域 内 机 器 列 表   n e t   v i e w   i p                                             - - - - - -   查 询 某 I P 共 享 n e t   v i e w   / d o m a i n                                       - - - - - -   查 询 域 列 表 n e t   v i e w   / d o m a i n : d o m a i n n a m e                 - - - - - -   查 看 w o r k g r o u p 域 中 计 算 机 列 表   n e t   s t a r t                                                     - - - - - -   查 看 当 前 运 行 的 服 务   n e t   a c c o u n t s                                               - - - - - -   查 看 本 地 密 码 策 略   n e t   a c c o u n t s   / d o m a i n                               - - - - - -   查 看 域 密 码 策 略   n b t s t a t   – A   i p                                             - - - - - -   n e t b i o s   查 询   n e t s t a t   – a n / a n o / a n b                                 - - - - - -   网 络 连 接 查 询   r o u t e   p r i n t                                                 - - - - - -   路 由 表 t a s k l i s t   / V                                                 - - - - - -   查 看 进 程 [ 显 示 对 应 用 户 ] t a s k l i s t   / S   i p   / U   d o m a i n u s e r n a m e   / P   / V                           - - - - -   查 看 远 程 计 算 机 进 程 列 表 q p r o c e s s   *                                                   - - - - -   类 似 t a s k l i s t q p r o c e s s   / S E R V E R : I P                                 - - - - -   远 程 查 看 计 算 机 进 程 列 表
搜 集 如 下 ： n s l o o k u p   – q t - M X   Y a h o o . c o m                     - - - - -   查 看 邮 件 服 务 器 w h o a m i   / a l l                                                 - - - - -   查 询 当 前 用 户 权 限 等 s e t                                                                 - - - - -   查 看 系 统 环 境 变 量 s y s t e m i n f o                                                   - - - - -   查 看 系 统 信 息 q w i n s t a                                                         - - - - -   查 看 登 录 情 况 q w i n s t a   / S E R V E R : I P                                   - - - - -   查 看 远 程 登 录 情 况 f s u t i l   f s i n f o   d r i v e s                               - - - - -   查 看 所 有 盘 符 g p u p d a t e   / f o r c e                                         - - - - -   更 新 域 策 略 w h o a m i   / p r i v #   或 者   w h o a m i   / a l l
禁 用   A d m i n i s t r a t o r   账 户 （ 同 时 远 程 i t 人 员 也 禁 止 用 A d m i n i s t r a t o r   远 程 登 录 其 他 用 户 的 电 脑 ， 避 免 抓 取 票 据 的 攻 击 ） 1 ： 关 闭 s m b v 1   兼 容 2 ： 定 期 修 改 k r b t g t 的 超 强 壮 密 码   ， 记 住 密 码 强 度 要 高 ， 长 亭 科 技 的 大 哥 和 我 说 他 们 内 部 秒 破 哈 希 已 经 过 了 1 2 位 密 码 3 ： 对 域 控 的 主 机 进 行 安 全 加 固 ， 原 则 是 只 打 开 需 要 的 端 口 和 服 务 4 ： 强 制 开 启 s m b 签 名 ， 2 0 2 0 年 开 始 后 是 默 认 启 动 的 特 权 信 息 - - - - - - - - - - - - - - - - - - - - - - 特 权 名                                                     描 述                                               状 态 = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = =   = = = = = = = = = = = = = = = = = = = = = = = = = =   = = = = = = S e I n c r e a s e Q u o t a P r i v i l e g e                 为 进 程 调 整 内 存 配 额                   已 禁 用 S e S e c u r i t y P r i v i l e g e                           管 理 审 核 和 安 全 日 志                   已 禁 用 S e T a k e O w n e r s h i p P r i v i l e g e                 取 得 文 件 或 其 他 对 象 的 所 有 权   已 禁 用 S e L o a d D r i v e r P r i v i l e g e                       加 载 和 卸 载 设 备 驱 动 程 序           已 禁 用 S e S y s t e m P r o f i l e P r i v i l e g e                 配 置 文 件 系 统 性 能                       已 禁 用 S e S y s t e m t i m e P r i v i l e g e                       更 改 系 统 时 间                               已 禁 用 S e P r o f i l e S i n g l e P r o c e s s P r i v i l e g e   配 置 文 件 单 个 进 程                       已 禁 用 S e I n c r e a s e B a s e P r i o r i t y P r i v i l e g e   提 高 计 划 优 先 级                           已 禁 用 S e C r e a t e P a g e f i l e P r i v i l e g e               创 建 一 个 页 面 文 件                       已 禁 用 S e B a c k u p P r i v i l e g e                               备 份 文 件 和 目 录                           已 禁 用 S e R e s t o r e P r i v i l e g e                             还 原 文 件 和 目 录                           已 禁 用 S e S h u t d o w n P r i v i l e g e                           关 闭 系 统                                       已 禁 用 S e D e b u g P r i v i l e g e                                 调 试 程 序                                       已 启 用 S e S y s t e m E n v i r o n m e n t P r i v i l e g e         修 改 固 件 环 境 值                           已 禁 用 S e C h a n g e N o t i f y P r i v i l e g e                   绕 过 遍 历 检 查                               已 启 用 S e R e m o t e S h u t d o w n P r i v i l e g e               从 远 程 系 统 强 制 关 机                   已 禁 用 S e U n d o c k P r i v i l e g e                               从 扩 展 坞 上 取 下 计 算 机               已 禁 用 S e M a n a g e V o l u m e P r i v i l e g e                   执 行 卷 维 护 任 务                           已 禁 用 S e I m p e r s o n a t e P r i v i l e g e                     身 份 验 证 后 模 拟 客 户 端               已 启 用 S e C r e a t e G l o b a l P r i v i l e g e                   创 建 全 局 对 象                               已 启 用 S e I n c r e a s e W o r k i n g S e t P r i v i l e g e       增 加 进 程 工 作 集                           已 禁 用 S e T i m e Z o n e P r i v i l e g e                           更 改 时 区                                       已 禁 用 S e C r e a t e S y m b o l i c L i n k P r i v i l e g e       创 建 符 号 链 接                               已 禁 用
5 ： 不 开 启 s p n 服 务 包 括 e x c h a n g e 和 内 网 s q l   s e r v e r ， 尤 其 是 e x c h a n g e 这 个 坑 ， q a x 给 的 消 息 是 e x c h a n g e 他 们 有 很 多 0 d a y 6 ： 域 控 主 机 关 掉 远 程 桌 面 服 务 或 者 使 用 堡 垒 机 才 能 访 问 主 机 远 程 桌 面 （ 非 常 重 要 ） 7 ： 禁 止 e x e ， b a t 等 可 执 行 文 件 的 落 地 ， 可 以 直 接 参 看 环 境 变 量 中 的 可 执 行 文 件 后 缀 8 ： 文 件 服 务 器 和 文 本 文 件 夹 不 允 许 有 e x e   . b a t   . v b s   . s h 类 格 式 文 件 存 在 9 ： 应 用 程 序 只 能 在 指 定 的 文 件 路 径 里 ， 或 者 白 名 单 列 表 （ 参 考 现 在 的 桌 管 中 的 安 全 策 略 ） 1 0 ： 每 3 0 天 使 用 最 新 的 P i n g C a s t l e （ 或 者 商 业 的 域 控 和 漏 扫 的 集 成 产 品 ） 检 查 域 控 健 康 程 度 防 御 m i m i k a t z 的 攻 击 搜 集 地 址 ： 防 御 m i m i k a t z 的 攻 击 ( h t t p : / / w o s h u b . c o m / d e f e n d i n g - w i n d o w s - d o m a i n - a g a i n s t - m i m i k a t z - a t t a c k s / ) 域 控 减 少 攻 击 面 的 规 则 ： 减 少 攻 击 面 规 则 ( h t t p s : / / d o c s . m i c r o s o f t . c o m / z h - c n / w i n d o w s / s e c u r i t y / t h r e a t - p r o t e c t i o n / m i c r o s o f t - d e f e n d e r - a t p / a t t a c k - s u r f a c e - r e d u c t i o n ) 作 者 ： 国 产 大 熊 猫 ， 文 章 来 源 ： h t t p s : / / m y . o s c h i n a . n e t / 9 1 9 9 7 7 1 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理