ZONE.CI 全球网

本文为OSCP考试实战经验分享，系统讲解impacket工具集在域渗透与横向移动中的核心用法。涵盖远程执行类工具（psexec、wmiexec等）的选择顺序、secretsdump凭证转储、Kerberos攻击（AS-REPRoasting与Kerberoasting）、SMB文件传输及常见问题排查。建议优先掌握secretsdump与远程执行工具，并善用-hashes与-dc-ip参数。

本文介绍OSCP备考中AD域攻击技术，重点讲解Kerberoasting、AS-REPRoasting、DCSync及票据伪造等身份攻击方法。文章详细说明了Kerberos协议原理、攻击原理、实战命令及工具使用，强调域渗透核心逻辑是从低权身份滚到域管。内容专业实用，对备考OSCP及实战渗透具有较高参考价值。

文章总结： 本文分析微软2026年7月将Kerberoasting的RC4防护进入Enforcement阶段后，基于RC4票据的检测规则命中率归零的问题。文章指

文章总结： 文章从蓝队视角复盘钓鱼邮件、VPN弱口令入域、供应链入侵、K8s容器逃逸四大攻击链，标出各节点可拦截时机并给出可落地SIEM/SOC的检测规则，如O

文章总结： 本文详细解析Kerberoasting与AS-REPRoasting两种域渗透攻击手法的原理、完整攻击流程、工具使用及检测防御措施。核心要点包括：K

文章总结： ADPulse是一款开源只读的AD安全扫描工具，具备35项安全检查、风险评分系统和三种报告格式。工具支持低权限域用户操作，无需写权限即可检测GPP密

文章总结： ADPulse是一款开源只读的AD安全扫描工具，具备35项安全检查、风险评分系统和三种报告格式。工具支持低权限域用户操作，无需写权限即可检测GPP密

文章总结： 本文系统梳理了AD域渗透完整攻击链，涵盖从低权限立足到获取域控并持久化的全过程。核心要点包括利用BloodHound与PowerView进行域结构侦

文章总结： 本文系统梳理了AD域渗透完整攻击链，涵盖从低权限立足到获取域控并持久化的全过程。核心要点包括利用BloodHound与PowerView进行域结构侦

文章总结： 本文汇总了2026年4月4日微信公众号发布的6篇网络安全技术文章，涵盖免杀技术、Kerberos攻击链、Windows应急响应工具、内网横向移动案例

文章总结： 本文从攻击者视角剖析Kerberos协议安全弱点，详细解析认证流程中TGT用krbtgt密钥加密、ST用服务账户密钥加密等设计特征导致的攻击面。重点

文章总结： 该文档是AD域攻击系列文章的导读目录，共规划11篇内容。文章严格遵循实战攻击链逻辑，覆盖从初始凭据获取、权限滥用、横向移动、委派攻击到ADCS与域信

文章总结： 本文介绍了一种名为ADTripwires的网络安全防御技术，它通过在ActiveDirectory(AD)中部署诱饵账户来检测和告警潜在的攻击行为。

文章总结： 文章属于GOAD靶场渗透系列第三部分，核心在于利用已控账户进行活动目录深度信息收集。文中演示了使用Impacket获取用户列表、LDAP跨域查询及K

文章总结： 文档详细记录了一次针对Windows域控制器的渗透测试实战。攻击者利用SMB共享的Guest写权限投递诱饵文件，成功捕获并破解域用户NetNTLMv

文章总结： 本文系统梳理AD域渗透攻击链，涵盖侦察、密码攻击、横向移动、提权及持久化环节。结合Kerberos原理详解Kerberoasting、DCSync等

文章总结： 本文详述攻破AD域的实战过程，利用RID循环与Kerberos攻击获初始凭证，结合ACL滥用与影子凭证提权。核心演示如何利用GMSA密码提取与RBC

文章总结： 文章属于GOAD靶场渗透系列第三部分，核心在于利用已控账户进行活动目录深度信息收集。文中演示了使用Impacket获取用户列表、LDAP跨域查询及K

文章总结： 本文系统阐述内网凭证攻击原理与实战，涵盖工作组及域环境下的用户名枚举、密码喷洒、哈希传递、AS-REPRoasting与Kerberoasting等

文章总结： 微软宣布彻底废除已陪伴Windows25年的RC4加密算法，因其无盐单轮MD4设计成为Kerberoasting攻击突破口；微软通过引导策略使RC4

美国参议员罗恩·怀登呼吁联邦贸易委员会 (FTC) 对微软进行调查，理由是他所谓的“严重网络安全疏忽”，指控这家科技巨头故意在其 Windows 操作系统中使用危险的过时加密形式，

文章总结： 本文详细介绍了一次内网渗透测试中针对ADCS证书服务的攻击过程，从初始凭据获取到最终域控提权。攻击者利用WriteSPN权限、AddSelf权限、R