【域攻防】⼯作组内信息收集"

admin 2026-10-18 18:17:12 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

【域攻防】⼯作组内信息收集

原创

平凡在修行
平凡在修行

平凡在修行

2026年7月4日 20:00
北京

在小说阅读器读本章

去阅读

「花繁柳密处,拨得开,才是手段;风狂雨急时,立得定,方见脚跟」

「免责声明」

本公众号分享的所有文章仅用于信息防御技术研究,切勿用于其他用途。由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失,均由使用者本人负责, 文章作者不为此承担任何责任。

「判断是否在工作组内」

「1、查看当前⽹卡和IP信息:」

在⼯作组下显示的是空:

通过查看⽹卡信息也能知道当前机器是否在域内,是否是⼀台域机器。

「2、查看系统详细信息」

在⼯作组环境的机器只会显示出「WORKGROUP」:

「3、查看当前登录工作组及工作组⽤户」

通过执⾏命令后发现⼯作组则只会显示出:「WORKGROUP」


【域攻防】⼯作组内信息收集" 网络安全文章

【域攻防】⼯作组内信息收集"

本文介绍了判断机器是否在工作组内的三种方法:查看当前网卡和IP信息、查看系统详细信息、查看当前登录工作组及工作组用户。在工作组环境下,这些信息会显示为空或workgroup。这些方法可用于内网渗透中的信息收集阶段,帮助安全人员快速判断目标环境是否在域中。
Windows权限维持方式总结" 网络安全文章

Windows权限维持方式总结"

本文总结了Windows系统多种权限维持技术,包括shell循环、自启动、服务、计划任务、内存持久化、修改配置、Debugger、GFLAGS、WMI及AppInit等方法。每种方法均提供了具体命令示例,并分析了其优缺点、权限要求及重启后的持久性。文章强调不同技术适用于不同场景,如自启动和服务重启后有效但易被发现,而WMI和AppInit更隐蔽。建议根据实际需求选择合适方法,并注意隐蔽性与权限限制。
ActiveDirectory域权限维持" 网络安全文章

ActiveDirectory域权限维持"

本文介绍了ActiveDirectory域环境中五种高级权限维持技术,包括DiamondTicket、SapphireTickets、DCShadow、DSRM账户后门和SkeletonKey。这些技术通过修改Kerberos票据、滥用复制机制或修补LSASS内存实现持久化控制,强调攻击者利用合法认证流程规避检测。防御者需监控异常Kerberos流量和LSASS行为,并加强域控制器安全配置。
评论:0   参与:  0