ZONE.CI 全球网

本文为OSCP备考系列第26期，聚焦AD域攻击中的权限提升技术，涵盖ACL滥用、委派攻击、RBCD、影子凭据及ADCS攻击等核心手法。文章强调利用配置错误而非密码获取高权身份，通过BloodHound识别攻击路径，并给出具体工具命令与操作步骤，是OSCP+新增重点内容，实战指导性强。

本文详细介绍了AD域渗透中基于资源的约束委派RBCD攻击技术。核心是利用普通域用户可创建机器账号的权限SeMachineAccountPrivilege以及对目标机器对象的写权限如GenericAll，通过修改目标机器对象的msDS-AllowedToActOnBehalfOfOtherIdentity属性，使可控机器账号能代表高权限用户请求Kerberos服务票据，最终实现域内提权。文章提供了完整的攻击链路、操作命令及防御建议。

本文系统解析了AD渗透中三种Kerberos委派攻击机制：非约束委派允许服务缓存用户TGT导致权限提升风险；传统约束委派通过msDS-AllowedToDelegateTo限制委派范围但仍有模拟用户风险；基于资源的约束委派RBCD通过目标资源对象的msDS-AllowedToActOnBehalfOfOtherIdentity属性配置反向信任关系。文档详细分析了各类委派的攻击链、发现方法和利用条件，并提供了防御建议包括限制机器账号创建、审计ACL权限和监控委派配置变更。

本文详细介绍了AD域渗透中基于资源的约束委派RBCD攻击技术。核心是利用普通域用户可创建机器账号的权限SeMachineAccountPrivilege以及对目标机器对象的写权限如GenericAll，通过修改目标机器对象的msDS-AllowedToActOnBehalfOfOtherIdentity属性，使可控机器账号能代表高权限用户请求Kerberos服务票据，最终实现域内提权。文章提供了完整的攻击链路、操作命令及防御建议。

BloodBash是无服务器版BloodHound，单文件Python工具，直接解析SharpHound/AzureHound采集数据，在内存中构建图并检测30+类AD攻击面（如DCSync、RBCD、ADCSESC1-14等），全程零网络、零服务、零Neo4j。它专为快速AD枚举和CTF场景设计，支持反向导出BloodHound兼容JSON。核心优势是去服务化、秒级分诊，且zip解包内建路径穿越防护，适合隔离环境分析敌意数据。

本文介绍在域控开启Schannel限制（禁止PKINIT）环境下，通过ESC10结合RBCD的链式利用手法。关键步骤包括：利用弱映射机制修改用户UPN获取域控证书，通过Schannel认证后操作msDS-AllowedToActOnBehalfOfOtherIdentity属性配置RBCD，最终通过S4U2Self+S4U2Proxy链获取Administrator权限。技术核心在于绕过PKINIT限制实现权限提升。

本文系统解析了AD渗透中三种Kerberos委派攻击机制：非约束委派允许服务缓存用户TGT导致权限提升风险；传统约束委派通过msDS-AllowedToDelegateTo限制委派范围但仍有模拟用户风险；基于资源的约束委派RBCD通过目标资源对象的msDS-AllowedToActOnBehalfOfOtherIdentity属性配置反向信任关系。文档详细分析了各类委派的攻击链、发现方法和利用条件，并提供了防御建议包括限制机器账号创建、审计ACL权限和监控委派配置变更。

本文详细介绍了AD域渗透中基于资源的约束委派RBCD攻击技术。核心是利用普通域用户可创建机器账号的权限SeMachineAccountPrivilege以及对目标机器对象的写权限如GenericAll，通过修改目标机器对象的msDS-AllowedToActOnBehalfOfOtherIdentity属性，使可控机器账号能代表高权限用户请求Kerberos服务票据，最终实现域内提权。文章提供了完整的攻击链路、操作命令及防御建议。

BloodBash是无服务器版BloodHound，单文件Python工具，直接解析SharpHound/AzureHound采集数据，在内存中构建图并检测30+类AD攻击面（如DCSync、RBCD、ADCSESC1-14等），全程零网络、零服务、零Neo4j。它专为快速AD枚举和CTF场景设计，支持反向导出BloodHound兼容JSON。核心优势是去服务化、秒级分诊，且zip解包内建路径穿越防护，适合隔离环境分析敌意数据。

本文介绍在域控开启Schannel限制（禁止PKINIT）环境下，通过ESC10结合RBCD的链式利用手法。关键步骤包括：利用弱映射机制修改用户UPN获取域控证书，通过Schannel认证后操作msDS-AllowedToActOnBehalfOfOtherIdentity属性配置RBCD，最终通过S4U2Self+S4U2Proxy链获取Administrator权限。技术核心在于绕过PKINIT限制实现权限提升。

本文系统解析了AD渗透中三种Kerberos委派攻击机制：非约束委派允许服务缓存用户TGT导致权限提升风险；传统约束委派通过msDS-AllowedToDelegateTo限制委派范围但仍有模拟用户风险；基于资源的约束委派RBCD通过目标资源对象的msDS-AllowedToActOnBehalfOfOtherIdentity属性配置反向信任关系。文档详细分析了各类委派的攻击链、发现方法和利用条件，并提供了防御建议包括限制机器账号创建、审计ACL权限和监控委派配置变更。

本文详细介绍了AD域渗透中基于资源的约束委派RBCD攻击技术。核心是利用普通域用户可创建机器账号的权限SeMachineAccountPrivilege以及对目标机器对象的写权限如GenericAll，通过修改目标机器对象的msDS-AllowedToActOnBehalfOfOtherIdentity属性，使可控机器账号能代表高权限用户请求Kerberos服务票据，最终实现域内提权。文章提供了完整的攻击链路、操作命令及防御建议。

本文详细介绍了AD域渗透中基于资源的约束委派RBCD攻击技术。核心是利用普通域用户可创建机器账号的权限SeMachineAccountPrivilege以及对目标机器对象的写权限如GenericAll，通过修改目标机器对象的msDS-AllowedToActOnBehalfOfOtherIdentity属性，使可控机器账号能代表高权限用户请求Kerberos服务票据，最终实现域内提权。文章提供了完整的攻击链路、操作命令及防御建议。

BloodBash是无服务器版BloodHound，单文件Python工具，直接解析SharpHound/AzureHound采集数据，在内存中构建图并检测30+类AD攻击面（如DCSync、RBCD、ADCSESC1-14等），全程零网络、零服务、零Neo4j。它专为快速AD枚举和CTF场景设计，支持反向导出BloodHound兼容JSON。核心优势是去服务化、秒级分诊，且zip解包内建路径穿越防护，适合隔离环境分析敌意数据。

BloodBash是无服务器版BloodHound，单文件Python工具，直接解析SharpHound/AzureHound采集数据，在内存中构建图并检测30+类AD攻击面（如DCSync、RBCD、ADCSESC1-14等），全程零网络、零服务、零Neo4j。它专为快速AD枚举和CTF场景设计，支持反向导出BloodHound兼容JSON。核心优势是去服务化、秒级分诊，且zip解包内建路径穿越防护，适合隔离环境分析敌意数据。

文章总结： BloodBash是无服务器版BloodHound，单文件Python工具，直接解析SharpHound/AzureHound采集数据，在内存中构建

文章总结： BloodBash是无服务器版BloodHound，单文件Python工具，直接解析SharpHound/AzureHound采集数据，在内存中构建

文章总结： BloodBash是无服务器版BloodHound，单文件Python工具，直接解析SharpHound/AzureHound采集数据，在内存中构建

文章总结： BloodBash是无服务器版BloodHound，单文件Python工具，直接解析SharpHound/AzureHound采集数据，在内存中构建

文章总结： BloodBash是无服务器版BloodHound，单文件Python工具，直接解析SharpHound/AzureHound采集数据，在内存中构建

文章总结： 本文系统解析了AD渗透中三种Kerberos委派攻击机制：非约束委派允许服务缓存用户TGT导致权限提升风险；传统约束委派通过msDS-Allowed

文章总结： 本文详细介绍了AD域渗透中基于资源的约束委派RBCD攻击技术。核心是利用普通域用户可创建机器账号的权限SeMachineAccountPrivile

文章总结： 本文详细介绍了AD域渗透中基于资源的约束委派RBCD攻击技术。核心是利用普通域用户可创建机器账号的权限SeMachineAccountPrivile

文章总结： 本文介绍在域控开启Schannel限制（禁止PKINIT）环境下，通过ESC10结合RBCD的链式利用手法。关键步骤包括：利用弱映射机制修改用户UP

文章总结： 本文介绍在域控开启Schannel限制（禁止PKINIT）环境下，通过ESC10结合RBCD的链式利用手法。关键步骤包括：利用弱映射机制修改用户UP