下载

Skill UI

浏览并发现 11171+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索域控，共找到 13 条记录

默认排序最新上传最多下载

检测域控ACL配置滥用

analyzing-active-directory-acl-abuse

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测Active Directory（AD）中的危险访问控制列表（ACL）配置滥用。它利用Python和ldap3库连接域控制器，解析安全描述符，从而识别出授予非特权用户或组如GenericAll、WriteDACL或WriteOwner等危险权限的错误配置。这对于安全事件响应和发现权限提升攻击路径至关重要。

DCSync：域域持久化与凭证窃取

conducting-domain-persistence-with-dcsync

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了DCSync高级攻击技术，该技术滥用MS-DRSR协议冒充域控制器。主要用于授权的红队测试和渗透测试，目的是转储敏感凭证、提取KRBTGT哈希值，并最终伪造Golden Ticket，实现域内持久化。适用于安全审计和攻击安全领域的专业人员。

检测AD域控DCSync凭证窃取

detecting-dcsync-attack-in-active-directory

mukul975/Anthropic-Cybersecurity-Skills

本技能是针对Active Directory域控安全威胁狩猎的指南。它指导用户重点监控Windows事件ID 4662，追踪非域控制器账户对AD域复制权限的异常访问。这类异常行为是DCSync攻击的关键指标，常被攻击者用来窃取域控哈希，实施凭证窃取和横向移动。

利用受限委托滥用技巧

exploiting-constrained-delegation-abuse

mukul975/Anthropic-Cybersecurity-Skills

该技能详细介绍了如何利用Active Directory中的Kerberos受限委托（KCD）配置错误。攻击者通过S4U2self和S4U2proxy扩展，冒充拥有高权限用户（如域管理员）来请求服务票据，从而在授权的红队演习或渗透测试中实现横向移动和完整的域控。

利用Zerologon漏洞攻击域控制器

exploiting-zerologon-vulnerability-cve-2020-1472

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了Zerologon (CVE-2020-1472) 漏洞的利用流程。该漏洞存在于Netlogon协议中，允许攻击者无需认证即可重置域控制器机器账户密码，从而实现域控接管。内容涵盖了从初始漏洞利用、使用DCSync进行凭证窃取到最终权限提升的完整攻击链。仅适用于授权的红队测试和安全评估。

检测DCSync攻击事件日志

hunting-for-dcsync-attacks

mukul975/Anthropic-Cybersecurity-Skills

本指南提供检测DCSync攻击的方法，通过分析Windows事件ID 4662，识别来自非域控制器账户的未经授权的域复制请求。适用于安全事件响应和威胁狩猎，旨在防止凭证被盗。

域控血Hound攻击路径分析

performing-active-directory-bloodhound-analysis

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户使用BloodHound和SharpHound对Active Directory（AD）进行深度侦察。它利用图论分析AD环境中的所有关系，可视化潜在的攻击路径和权限提升链。用户可以系统性地发现通过配置错误、组策略或信任关系，从低权限用户达到域管理员的完整过程，是红队演习和高级安全审计的关键工具。

域控渗透测试：AD攻击链分析

performing-active-directory-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

这是一个全面的Active Directory渗透测试指南。它旨在发现域环境中的配置错误和弱点，通过BloodHound分析攻击路径，并利用Kerberos协议的漏洞（如Kerberoasting、DCSync），执行权限提升和域环境攻陷，用于高级别的安全审计。

高级Kerberos攻击手册：域控制器渗透

active-directory-kerberos-attacks

yaklang/hack-skills

这是一份针对Active Directory环境的综合性Kerberos攻击指南。内容涵盖AS-REP枚举、Kerberoasting服务票证破解，以及伪造金票（Golden）、银票（Silver）、钻石票（Diamond）和蓝宝石票（Sapphire）。适用于红队和渗透测试人员，用于模拟复杂的域环境攻陷场景。

NTLM重放与身份胁迫攻击手册

ntlm-relay-coercion

yaklang/hack-skills

这是一份专家级手册，详细介绍了NTLM重放和身份胁迫的先进攻击技术。内容涵盖了针对SMB、LDAP、HTTP和MSSQL等多个协议的跨协议攻击，包括LLMNR中毒、PetitPotam等方法，旨在实现绕过标准身份验证的域控权限提升。

Coercer与PetitPotam强制认证技术

coercing-authentication-with-coercer-petitpotam

mukul975/Anthropic-Cybersecurity-Skills

本技能介绍了如何利用Coercer和PetitPotam等工具，强制目标域控制器（DC）的机器账户向攻击者控制的监听器发起认证。通过利用多种RPC协议（如MS-EFSR），实现NTLM重放，最终可能通过AD CS Web Enrollment等服务，达成域控认证和域域渗透，是高级红队渗透测试中的关键步骤。

AD CS证书漏洞利用与权限提升

exploiting-adcs-with-certipy

mukul975/Anthropic-Cybersecurity-Skills

本技能介绍使用Certipy工具进行高级渗透测试。它能够系统性地枚举和利用Active Directory证书服务（AD CS）中的各类配置漏洞（如ESC1-ESC16）。通过伪造证书和执行PKINIT认证，实现无需密码即可提升权限，达到域控级别的网络攻防验证目的。

语言