蓝宝石票据
Sapphire Ticket可以模拟任何用户的 TGT，是在TGS期间通过S4U2self+U2U…
RBCD
GenericAll,GenericWrite,WriteDacl,WriteOwner,Write…
ACL abuse
0x00 ACL概述域架构可以看作所有ACL的整合，域中所有对象都有自己的ACL。当对象A访问B的时…
CVE-2022-26923（ADCS）
漏洞披露前置知识：1.adcs可为域用户和机器账户申请证书 2.PKINIT 为 Kerberos…
WSUS横向
WSUS是微软在其网络结构中提供的关于系统补丁更新的一个解决方案，在一些规模较大的域可能会出现。 W…
通过DNS进行Kerberos Relay
利用条件一台Linux，同C段有一台域机器，能访问ADCS Web注册页面 漏洞存因1.自 Wind…
userAccountControl设置为8192作为后门
来源推特：https://twitter.com/kaidja/status/14802123238…
Name impersonation and KDC bamboozling 分析
首发于安全客：https://www.anquanke.com/post/id/264500 0x0…
