一只特立独行的兔先生

文章/答案/技术大牛

发布

LV5

发表了文章 2天前2026-08-03 08:59:14

AD域攻防权威指南.九十六.Windows环境下查询配置约束委派配置的账户

‍ 引言：在 AD 域渗透过程中，约束委派（Constrained Delegation）是攻击者横向移动与权限提升的高价值目标之一。相较于非约束委派，约束委派...

一只特立独行的兔先生 1天前2026-08-04 07:52:06

安全攻防对抗服务、网络安全

发表了文章 2天前2026-08-03 08:54:31

AD域攻防权威指南.九十五.Linux环境下查询配置约束委派配置的账户

‍ 在AD域渗透过程中，Kerberos委派（Delegation）是攻击者进行横向移动与权限提升的重要突破口。相比无约束委派的"全权代理"，约束委派（Cons...

一只特立独行的兔先生 2天前2026-08-03 08:54:30

安全攻防对抗服务、网络安全

发表了文章 2天前2026-08-03 08:45:09

AD域攻防权威指南.九十四.约束委派利用场景

约束委派利用场景概述 (1) 攻陷配置了约束委派的计算机账户。如果攻击者控制了一台开启约束委派服务的计算机,便可以获取该计算机代表其他用户所申请到的每一张服务...

一只特立独行的兔先生 2天前2026-08-03 08:45:09

安全攻防对抗服务、网络安全

发表了文章 3天前2026-08-02 17:10:53

AD域攻防权威指南.九十二.S4U2proxy介绍及原理

‍ 在 Kerberos 委派体系中，S4U（Service for User）扩展是理解「约束委派」的核心钥匙。前文已经介绍过 S4U2self 如何让服务代...

一只特立独行的兔先生 3天前2026-08-02 17:10:53

网络安全、安全攻防对抗服务

发表了文章 3天前2026-08-02 16:58:26

AD域攻防权威指南.九十一.约束委派的发现

在 Kerberos 委派体系中，约束委派（Constrained Delegation）由于将委派范围限定在指定的 SPN 上，一度被认为是"更安全的委派"。...

一只特立独行的兔先生 3天前2026-08-02 16:58:26

安全攻防对抗服务、网络安全

发表了文章 4天前2026-08-01 12:41:22

AD域攻防权威指南.八十九.无约束委派攻击防御

‍ 在前面数篇内容中，我们已经系统性地拆解了 Kerberos 无约束委派（Unconstrained Delegation）的基本原理、配置方法、查询手段，以...

一只特立独行的兔先生 4天前2026-08-01 12:41:22

安全攻防对抗服务、网络安全

发表了文章 4天前2026-08-01 12:29:24

AD域攻防权威指南.八十八.利用无约束委派和Spooler打印机服务获取域控权限

‍ 引言：在活动目录（Active Directory，AD）攻防实战中，委派机制往往被视为一把"双刃剑"——它简化了服务间的身份传递，却也为攻击者留下了纵深突...

一只特立独行的兔先生 4天前2026-08-01 12:29:24

安全攻防对抗服务、网络安全

发表了文章 4天前2026-08-01 12:21:24

AD域攻防权威指南.八十七. 配置无约束委派账户

在 Active Directory 环境下，Kerberos 委派（Delegation）是一种为了让服务能够代表用户去访问后端资源而设计的重要机制。其中，无...

一只特立独行的兔先生 4天前2026-08-01 12:21:24

安全攻防对抗服务、网络安全

发表了文章 5天前2026-07-31 10:50:24

AD域攻防权威指南.八十六.查询配置无约束委派

‍ 引言：在前一篇文章中，我们从 Kerberos 协议的 16 步交互流程出发，深入剖析了无约束委派（Unconstrained Delegation）的工作...

一只特立独行的兔先生 5天前2026-07-31 10:50:24

安全攻防对抗服务、网络安全

发表了文章 5天前2026-07-31 10:46:05

AD域攻防权威指南.八十五.无约束委派基本原理

‍ 引言在 Windows Active Directory 域环境中，Kerberos 委派（Delegation）是一项为跨服务身份传递而设计的关键机制，...

一只特立独行的兔先生 5天前2026-07-31 10:46:05

安全攻防对抗服务、网络安全

发表了文章 5天前2026-07-31 10:36:59

AD域攻防权威指南.八十四.Kerberos域委派

‍ 在企业内网渗透与 AD 域攻防实战中，Kerberos 协议一直是攻击者与防御者博弈的核心战场。委派（Delegation）作为 Kerberos 中一个"...

一只特立独行的兔先生 5天前2026-07-31 10:36:59

网络安全、安全攻防对抗服务

发表了文章 6天前2026-07-30 10:01:13

AD域攻防权威指南.八十三.利用无约束委派和MS-RPRN获取信任林权限

在 Active Directory（AD）多域林环境中，跨林信任常常被视为业务协作的桥梁，但同时也是攻击者横向渗透的隐蔽通道。当信任林中的某台服务器（尤其是域...

一只特立独行的兔先生 6天前2026-07-30 10:01:13

安全攻防对抗服务、网络安全

发表了文章 6天前2026-07-30 09:23:52

AD域攻防权威指南.八十二.利用ForeignSecurityPrincipals获取外部信任的林权限

‍ 在Active Directory（AD）多林环境的实战对抗中，跨林信任是企业构建业务协作的常见架构，但也为攻击者提供了从"受信任林"横向渗透进入"信任林"...

一只特立独行的兔先生 6天前2026-07-30 09:23:52

安全攻防对抗服务、网络安全

发表了文章 7天前2026-07-29 10:33:58

AD域攻防权威指南.八十一.跨林间信任常用方法

‍ 在企业级 Active Directory 环境中，随着业务扩张与并购整合，域林之间往往通过"林信任（Forest Trust）"进行资源共享与身份互认。这...

一只特立独行的兔先生 7天前2026-07-29 10:33:58

安全攻防对抗服务、网络安全

发表了文章 7天前2026-07-29 10:23:23

AD域攻防权威指南.八十.使用林间信任完成跨域攻击

在企业级 Active Directory 部署中，为了打通不同业务子公司或分支机构之间的资源访问，管理员通常会在多个域森林之间建立"林信任（Forest Tr...

一只特立独行的兔先生 7天前2026-07-29 10:23:23

安全攻防对抗服务、网络安全

发表了文章 7天前2026-07-29 09:37:50

AD域攻防权威指南.七十九. 利用域信任密钥完成从子域到父域的权限提升

‍ 引言：在 Active Directory 多域林环境中，父域与子域之间通过双向可传递的域信任关系维系统一的身份体系，而这种信任的底层依赖便是「域信任密钥（...

一只特立独行的兔先生 7天前2026-07-29 09:37:50

安全攻防对抗服务、网络安全

发表了文章 8天前2026-07-28 08:54:06

AD域攻防权威指南.七十八. 利用SID History完成从子域到父域的权限提升

在企业级 Active Directory 环境中，"林（Forest）"往往由一个根域和若干子域构成，出于职责隔离与运维成本的考虑，企业通常认为 "拿下子域 ...

一只特立独行的兔先生 8天前2026-07-28 08:54:06

安全攻防对抗服务、网络安全

发表了文章 8天前2026-07-28 08:18:48

AD域攻防权威指南.七十七. 利用林内信任完成跨域攻击

‍ 在 Active Directory 环境中，域信任是实现跨域资源共享与统一身份管理的核心机制，而"林（Forest）"则是所有域信任关系的最外层容器。当红...

一只特立独行的兔先生 8天前2026-07-28 08:18:48

安全攻防对抗服务、网络安全

发表了文章 8天前2026-07-28 08:08:35

AD域攻防权威指南.七十六. 域信任路径

‍ 引言：在 Active Directory 环境中，域与域之间并非孤岛，而是通过“信任关系”彼此互联，从而形成跨域甚至跨林的资源共享网络。对红队而言，信任关...

一只特立独行的兔先生 8天前2026-07-28 08:08:35

安全攻防对抗服务、网络安全

发表了文章 9天前2026-07-27 10:49:54

AD域攻防权威指南.七十五.林间信任（跨域林信任）

在企业级 Active Directory 环境中，随着组织并购、子公司协作和跨业务线资源整合的推进，单一域甚至单一林已难以承载复杂的身份边界，"林间信任（Fo...

一只特立独行的兔先生 9天前2026-07-27 10:49:54

安全攻防对抗服务、网络安全

12 3 4 5 6 7 8...11 下一页

个人简介

技术经理
腾讯云+社区TOP100优秀作者/华为云MVP专家/CSDN博客专家/深信服MVP专家/阿里云MVP专家
云计算大数据安全
PATTEN UNIVERSITY | MBA
暂未填写个人网址
北京
加入社区时间：2018-01-26

个人成就

获得 2K 次赞同
文章被阅读 476.5K 次
文章获得 41 次首页推荐

关注了：2关注者：122