软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索域控制器，共找到 12 条记录

默认排序最新上传最多下载

检测域控ACL配置滥用

analyzing-active-directory-acl-abuse

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测Active Directory（AD）中的危险访问控制列表（ACL）配置滥用。它利用Python和ldap3库连接域控制器，解析安全描述符，从而识别出授予非特权用户或组如GenericAll、WriteDACL或WriteOwner等危险权限的错误配置。这对于安全事件响应和发现权限提升攻击路径至关重要。

利用DCSync进行域持久化攻击

conducting-domain-persistence-with-dcsync

mukul975/Anthropic-Cybersecurity-Skills

该技能描述了一种滥用微软目录复制服务（MS-DRSR）的攻击技术。攻击者通过伪造域控制器（DC）的身份，利用域复制权限（如DS-Replication-Get-Changes-All）来转储关键账户（如KRBTGT、域管理员）的密码哈希值。获取这些哈希后，可用于铸造“金票”（Golden Tickets），从而实现长期、持续的域访问控制和权限提升。该技术仅用于授权的安全测试和教育目的。

血Hound内部侦察与权限提升

conducting-internal-reconnaissance-with-bloodhound-ce

mukul975/Anthropic-Cybersecurity-Skills

使用BloodHound CE进行内部Active Directory深度侦察，利用图论技术绘制复杂的域控制器关系图谱。该技能用于红队测试，帮助安全人员从低权限入口点，识别出通往域管理员等高价值目标的最短攻击路径，或验证安全加固的有效性。

检测AD域控中的DCSync攻击

detecting-dcsync-attack-in-active-directory

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了Active Directory中DCSync攻击的检测方法。攻击者滥用域复制协议窃取敏感的密码哈希。检测核心是审计Windows事件ID 4662，监控非域控制器账号对关键目录服务GUID的异常访问，从而有效识别潜在的凭证盗窃行为，适用于威胁狩猎和事件响应。

noPac漏洞利用：域管理员权限提升

exploiting-nopac-cve-2021-42278-42287

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了noPac漏洞的利用链，结合了CVE-2021-42278和CVE-2021-42287两个Active Directory漏洞。它展示了攻击者如何通过操纵域控制器票据和执行DCSync，将权限从普通域用户提升至域管理员级别。主要用于授权的红队演练和渗透测试。

Zerologon漏洞域控攻陷指南

exploiting-zerologon-vulnerability-cve-2020-1472

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户如何利用CVE-2020-1472（Zerologon）漏洞攻陷Active Directory域控制器。流程包括重置域控机器账户密码为空，进而通过DCSync机制窃取所有域凭证。该流程是进行红队演习和实战安全测试的关键步骤。

检测Active Directory的DCSync攻击

hunting-for-dcsync-attacks

mukul975/Anthropic-Cybersecurity-Skills

本指南提供在Active Directory环境检测DCSync攻击（T1003.006）的详细方法。通过分析Windows事件ID 4662，重点监控来自非域控制器的DS复制请求。适用于安全事件响应、威胁狩猎和渗透测试，旨在发现未经授权的凭证窃取行为。

高级Kerberos攻击手册：域控制器渗透

active-directory-kerberos-attacks

yaklang/hack-skills

这是一份针对Active Directory环境的综合性Kerberos攻击指南。内容涵盖AS-REP枚举、Kerberoasting服务票证破解，以及伪造金票（Golden）、银票（Silver）、钻石票（Diamond）和蓝宝石票（Sapphire）。适用于红队和渗透测试人员，用于模拟复杂的域环境攻陷场景。

检测凭证转储攻击技术

brute-force-password-cracking

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测攻击者从操作系统内存、注册表或域控制器数据库中提取认证凭证的行为（如LSASS访问、SAM/NTDS.dit导出）。通过分析Sysmon和Windows安全日志，帮助安全分析师进行威胁狩猎、事件响应和构建SIEM关联规则。

Coercer与PetitPotam强制认证技术

coercing-authentication-with-coercer-petitpotam

mukul975/Anthropic-Cybersecurity-Skills

本技能描述了利用Coercer和PetitPotam等工具，通过模拟RPC接口的强制认证技术（如MS-EFSR），迫使域控制器对攻击者监听器进行认证。该技术可完成完整的强制认证-重放链，攻击目标包括AD CS或LDAP服务，最终目的是实现域域控制器级别的权限提升和控制。

利用Certipy攻击AD CS证书服务

exploiting-adcs-with-certipy

mukul975/Anthropic-Cybersecurity-Skills

这是一项全面的红队技术，用于攻击域控制器证书服务（AD CS）。该技能利用Certipy工具，通过LDAP/RPC枚举并利用多种证书服务配置（ESC1-ESC16）缺陷。它能够生成特权证书，并通过PKINIT认证实现从低权限到域管理员级别的权限提升，适用于授权的渗透测试场景。

AD CS NTLM重放攻击

relaying-ntlm-for-adcs-esc8

mukul975/Anthropic-Cybersecurity-Skills

该技术用于高级红队渗透测试，旨在利用AD CS服务中缺乏EPA保护的HTTP网络注册端点（ESC8）。攻击者通过诱骗域控制器（DC）进行认证，重放NTLM凭证，获取DC机器证书。随后利用该证书进行PKINIT和DCSync，窃取域控凭证，最终实现全域控制。

1

语言