CVE-2022-26923（ADCS）
漏洞披露前置知识：1.adcs可为域用户和机器账户申请证书 2.PKINIT 为 Kerberos…
WSUS横向
WSUS是微软在其网络结构中提供的关于系统补丁更新的一个解决方案，在一些规模较大的域可能会出现。 W…
通过DNS进行Kerberos Relay
利用条件一台Linux，同C段有一台域机器，能访问ADCS Web注册页面 漏洞存因1.自 Wind…
userAccountControl设置为8192作为后门
来源推特：https://twitter.com/kaidja/status/14802123238…
Name impersonation and KDC bamboozling 分析
0x00 漏洞背景今年十一月Cliff Fisher 在推特披露了CVE-2021-42278和CV…
laps
防止PTH攻击域机器的本地管理员很少被使用，但是给网路安全却带来了很大的风险。攻击者如果获取了本地管…
利用MS-SAMR协议修改用户密码
利用场景1.拿下域控后，经常要搜集目标架构内用户的各种信息来寻找靶标，比如登录邮箱服务器、OA、NA…
MSCASH(域登录缓存)
MSCACHE的原理Macash（又叫domain cached credentials、DCC、域…
