分类内网渗透下的文章

小白学安全 1月前内网渗透

网络认证

概述网络认证：Windows网络认证指在Windows操作系统中进行网络通信和资源访问时，验证用户身份和授权权限的过程。确保只有经过身份验证的用户才能够访问网络资源，并根据其权限级别进行授权操作。认证方式1、用户名和密码认证最为常见的认证方式，用户提供有效的用户名和密码用于验证身份，这种认证方式适用于本地计算机账户或域账户。2、Kerberos认证Kerberos是一种网络身份验证协议，在Windows域环境中被广泛使用，通过使用票据和票据授予票证（TGT）来验证用户身份，并生成会话密钥用于加密通信。3、NTLM协议NTLM（NT LAN Manager）是一种早期的Windows网络...

Windows本地认证

小白学安全 1月前内网渗透

Windows本地认证

本地认证即用户的账户密码存储在本机电脑中，无论电脑是否联网，都可输入正确的账户密码进行登录。工作组内的电脑采用的就是本地认证本地认证流程winlogon.exeWindows Logon Process(即winlogon.exe)，是Windows NT 用户登陆程序，用于管理用户登录和退出。该进程的正常路径应是C:\Windows\System32，且是以 SYSTEM 用户运行lsass.exelsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于管理本地安全策略和认证策略。这些策略包括密码策略、账户策略、用户权限、域策略等等，除此之外，还对用户进行身份验...

域内权限

小白学安全 1月前内网渗透

域内权限

机器加入到域内后，可以使用域内的用户进行登录，域内用户信息存放在DC上，添加或者修改账户等操作都是在域控上进行操作管理员组administrators组成员可以不受限制的存取计算机或者域的资源，活动目录和域控制器中默认具有管理员权限的组，该组成员可以更改enterprise adminis、domain adminis组的成员关系，是域森林中强大的服务管理组。域管理员组Domain admins组-域管理员，拥有完整的管理员权限，该组会被添加到自己所在域的administrators组中，因此会继承administrators组的所有权限。同时该组会默认被添加到每台域成员计算机的本地ad...

工作组权限

小白学安全 1月前内网渗透

工作组权限

本地工作组本地工作组的计算机所有账户密码都存放在本地的计算机中，不管计算机有没有网络，只要输入正确的本地账户及密码就可以登录计算机。组与用户在计算机中，一般有两种角色，用户和组。一个组中可以有多个用户，一个用户可以属于同一个组，通过给组划分不同的权限，用户就拥有不同的权限。本地最高管理员组-administrator该账户默认状态为禁用administrator用户在administrators组里面，SID最后为500本地普通用户本地普通用户就是在Windows计算机中本地新建的用户，没有管理员权限，很多操作都受到限制，需要管理员认证之后才可以执行。本地系统最高权限-systemsy...

域环境搭建

小白学安全 1月前内网渗透

域环境搭建

域内服务器IP地址服务器名IP地址dns地址Windows server 2012192.168.110.10192.168.110.10Windows server 2008-1192.168.110.20192.168.110.10Windows server 2008-2192.168.110.30192.168.110.10server 2012-DC域控IP设置更改主机名安装域控制器和DNS服务1、点击该图标，打开服务器管理器2、点击添加角色和功能3、进入添加角色和功能向导，点击下一步4、选择基于角色或基于功能的安装，点击下一步5、选择您所配置的服务器，点击下一步6、选择两个角...

基础知识

小白学安全 1月前内网渗透

基础知识

内网概述内网也称为局域网（Local Area Network，LAN），指在某一区域内由多台计算机互联成的计算机组。局域网可以实现文件管理、应用软件共享、打印机共享、电子邮件和传真通信服务等功能。内网是封闭型的，可以由办公室的两台计算机组成，也可以由一个公司内的上千台计算机组成，例如：银行、学校、企业工厂、政府机关、网吧等等。工作组工作组（work group ），在一个大的单位内，可能会有成百上千台电脑互相连接组成局域网，它们都会在“网络(网上邻居)”内列出，如果对这部分电脑不分组，将很难管理。为了解决这边部分问题，便有了工作组的概念，将这部分电脑按照功能或部门分别列入不同的工作组，...

登录

分类：内网渗透

网络认证

Windows本地认证

域内权限

工作组权限

域环境搭建

基础知识