DAY168内网对抗-基石框架篇单域架构域内应用控制成员组成用户策略信息收集环境搭建
知识点：
1、基石框架篇-单域架构-权限控制-用户和网络
2、基石框架篇-单域架构-环境搭建-准备和加入
3、基石框架篇-单域架构-信息收集-手工和工具
1、工作组(局域网)
将不同的计算机按照功能分别列入不同的工作组。想要访问某个部门的资源，只要在“网络”里面双击该部门的工作组名。工作组就像一个可以自由进入和退出的社团，方便同组的计算机相互访问，工作组没有集中管理作用，工作组里的计算机都是相互对等的（即没有服务器和客户机之分）。对局域网中的计算机进行分类，使得网络更有序。计算机的管理依然是各自为政，所有计算机依然是对等的，松散会员制，可以随意加入和退出，且不同工作组之间的共享资源可以相互访问。
2、内网域
分类：单域、子域、父域、域树、域森林、DNS域名服务器
“域”是一个有安全边界的计算机组合（一个域中的用户无法访问另一个域中的资源），域内资源由一台域控制器（Domain Controller，DC）集中管理，用户名和密码是放在域控制器去验证的。
优点：通过组策略来统一管理。
单域：即只有一个域的网络环境，一般需要两台DC，一台DC，另一台备用DC（容灾）
父子域：类比公司总部和公司分部的关系，总部的域称为父域，各分部的域称为该域的子域。使用父子域的好处：
• 减小了域之间信息交互的压力（域内信息交互不会压缩，域间信息交互可压缩）
• 不同的子域可以指定特定的安全策略
父子域中域名使用一个.表示一个层次，类似于DNS域名表示方式，子域只能使用父域的名字作为域名后缀
域树：多个域通过建立信任关系组成的集合。若两个域之间需要相互访问，需要建立信任关系（Trust Relation），通过信任关系可以将父子域连接成树状结构
域森林：多个域树通过建立信任关系组成的集合。
域名服务器：实现域名到IP地址的转换。由于域中计算机使用DNS来定位DC、服务器和其他计算机的，所以域的名字就是DNS域的名字。
内网渗透中，大都是通过寻找DNS服务器来确定域控制器位置（因为DNS服务器和域控制器通常配置在一台机器上）
域内权限：
• 域本地组：
• 多域用户访问单域资源
• （访问同一个域），主要用于授予本域内资源的访问权限，可以从任何域中添加用户账号、通用组和全局组。域本地组无法嵌套在其他组中
• 全局组：
• 单域用户访问多域资源
• （必须是同一个域中的用户），只能在创建该全局组的域中添加用户和全局组，但可以在域森林中的任何域内指派权限，也可以嵌套在其他组中
• 通用组：多域用户访问多域资源，成员信息不保存在域控制器中，而是保存在全局编录（GC）中，任何变化都会导致全林复制
域本地组：来自全林作用于本域
全局组：来自本域作用于全林
通用组：来自全林作用于全林
本地域组的权限
Administrators（管理员组） ————最重要的权限
Remote Desktop Users（远程登录组）
Print Operators（打印机操作员组）
Account Operators（帐号操作员组）
Server Operaters（服务器操作员组）
Backup Operators（备份操作员组）
全局组、通用组的权限
Domain Admins（域管理员组）————最最最重要的权限，一般来说域渗透是看重这个
Enterprise Admins（企业系统管理员组）————最重要的权限，其次是去看重这个权限
Schema Admins（架构管理员组）————最重要的权限
Domain Users（域用户组)
通常DNS服务器与域控制器会在同一台机器上
一个域内至少需要两台DC，需要一台用作备份
3、域环境应用
账号集中管理
软件集中管理
环境集中管理
增强统一安全性
4、域环境架构
域控制器
成员服务器(OA、邮件、网站服务等服务器)
客户机(个人使用电脑)
一、单域是指网络环境中只有一个域，建立一个单独的域足以。
二、父子域在一个域中划分出多个域，被划分的域为父域，划分出来的域为子域。
三、域树中的命名空间具有连续性，并且域名层次越深，级别越低。
四、域森林是指一个或多个没有形成连续名字空间的域树组成的域树集合。
5、域内权限
域本地组：来自全林作用于本域
全局组：来自本域作用于全林
通用组：来自全林作用于全林
本地域组的权限
Administrators（管理员组） ————最重要的权限
Remote Desktop Users（远程登录组）
Print Operators（打印机操作员组）
Account Operators（帐号操作员组）
Server Operaters（服务器操作员组）
Backup Operators（备份操作员组）
全局组、通用组的权限
Domain Admins（域管理员组）————最最最重要的权限，一般来说域渗透是看重这个
Enterprise Admins（企业系统管理员组）————最重要的权限，其次是去看重这个权限
Schema Admins（架构管理员组）————最重要的权限
Domain Users（域用户组)
A-G-DL-P策略：
A 代表用户账号（Account）。
G 代表全局组（Global Group）。
DL 代表域本地组（Domain Local Group）。
P 代表资源访问权限（Permission）。
A-G-DL-P策略是一种将用户账号添加到全局组中，然后将全局组添加到域本地组中，并为域本地组分配资源访问权限的策略。这种策略使得来自不同域的用户能够通过全局组和域本地组的组织方式，访问本地域中的资源。
6、域环境安全
信息收集：了解当前网络架构和权限分布
权限提升：将当前控制权限提升解决限制
代理隧道：解决内网域中出网和通讯限制
横向移动：利用漏洞和口令等扩大后续战果
权限维持：植入后门或票据等进行后续控制
一、演示案例-内网单域架构-环境搭建-服务安装&加入域内
单域环境搭建
准备工作
1、关闭防火墙并改计算机名
Windows7
Windows server 2008
2、计算机网络配置静态IP和DNS
有时候在域中，域控也扮演dns服务器角色，当然也可以专门有一台服务器扮演DNS角色。
Windows7
Windows server2008
安装工作(DC)
1、DC安装域控和DNS服务
2、提升到DC域控配置域名
加入工作
1、DC上添加域内用户
2、主机修改主机名称及加入域
二、演示案例-内网单域架构-信息收集-手工命令&工具插件
域环境差异
加入主机存在域内和域外
域外用户
需要切换到域成员才可以查看
域外用户被控制
提权后在执行一些域内命令是能成功的。
域内用户
三、演示案例-内网单域架构-演示
1、如何判断在域内
执行的域内命令可以参考文章或者使用工具插件去探测
2、如何定位域控DC
3、如何获取其他信息
其他信息：用户及组，网络架构等
手工工具：常见命令，cs插件等
手工命令参考:
域渗透初级命令大概总结了一些以前项目中遇到域时用到的初级命令，他山之石，可以攻玉，大家见笑。一、初始信息收集1.查看当前网
https://mp.weixin.qq.com/s/128Ap8ohEBDweg0jNM-T5g
相关文章：
DAY168内网对抗-基石框架篇单域架构域内应用控制成员组成用户策略信息收集环境搭建
知识点： 1、基石框架篇-单域架构-权限控制-用户和网络 2、基石框架篇-单域架构-环境搭建-准备和加入 3、基石框架篇-单域架构-信息收集-手工和工具 1、工作组(局域网) 将不同的计算机按照功能分别列入不同的工作组。想要访问某个部门的资源，只要在“…...
如何实现 3D GPR的仿真模拟
通过ai问题生成得到的。 1 模型文件-MATLAB 在gprmax中模拟3D GPR工作，可以通过编写一个MATLAB脚本来创建几何文件，并使用gprmax的输入文件（in文件）来设置模拟参数。以下是一个简单的例子程序，展示了如何创建一个3D …...
k8s 之 Deployment
（1）Deployment 作用是确保 Pod 副本数量，能够保证 Pod 数量与期望值一样，会有自恢复功能。简洁地说：具有 水平扩展 / 收缩 功能。 可能好奇的是在 kubernetes 中是谁在执行这些控制器的，它就是 kube-contr…...
现代C++ 6 声明
文章目录 C 中的冲突声明规则1. **对应声明（Corresponding Declarations）**2. **对应函数重载（Corresponding Function Overloads）**3. **对应函数模板重载（Corresponding Function Template Overloads）**4…...
Spark区分应用程序 Application、作业Job、阶段Stage、任务Task
目录 一、Spark核心概念 1、应用程序Application 2、作业Job 3、阶段Stage 4、任务Task 二、示例 一、Spark核心概念 在Apache Spark中，有几个核心概念用于描述应用程序的执行流程和组件，包括应用程序 Application、作业Job、阶段Stage、任务Task…...
【WebRTC】Android SDK使用教学
文章目录 前言PeerConnectionFactoryPeerConnection 前言 最近在学习WebRTC的时候，发现只有JavaScript的API文档，找了很久没有找到Android相关的API文档，所以通过此片文章记录下在Android应用层如何使用WebRTC 本篇文章结合：【W…...
算法-字符串-8.字符串转换整数
一、题目 二、思路解析 1.思路： 依次遍历，查看当前字符是否在规定范围内 2.常用方法： 1.trim(),去字符串的首尾空字符 ss.trim(); 2.substring(beginIndex),截断字符串，得到新的字符串是[1,s.length()-1] ss.substring(1); 3.st…...
普通算法——一维前缀和
一维前缀和 题目链接：https://www.acwing.com/problem/content/797/ 题目描述： 输入一个长度为 n 的整数序列。接下来再输入 m 个询问，每个询问输入一对 l,r。对于每个询问，输出原序列中从第 l 个数到第 r 个数的和。 **什么是…...
【Elasticsearch】ES+MySQL实现迷糊搜索
1. 技术选型 使用 Elasticsearch (ES) 结合 MySQL 进行数据存储和查询，而不是直接从 MySQL 中进行查询，主要是为了弥补传统关系型数据库（如 MySQL）在处理大规模、高并发和复杂搜索查询时的性能瓶颈。具体来说，ES 与 My…...
MacOS编译webRTC源码小tip
简单记录一下，本人在编译webRTC时，碰到了一下比较烦人的问题，在MacOS终端下，搭建科学上网之后，chromium的depot_tools仓库成功拉下来了，紧接着，使用fetch以及gclient sync始终都返回curl相关的网…...
Android显示系统（05）- OpenGL ES - Shader绘制三角形（使用glsl文件）
Android显示系统（02）- OpenGL ES - 概述 Android显示系统（03）- OpenGL ES - GLSurfaceView的使用 Android显示系统（04）- OpenGL ES - Shader绘制三角形 Android显示系统（05）- OpenGL…...
深度学习小麦头检测-基于Faster-RCNN的小麦头检测——附项目源码
比赛描述 为了获得有关全世界麦田的大量准确数据，植物科学家使用“小麦头”（包含谷物的植物上的穗）的图像检测。这些图像用于估计不同品种的小麦头的密度和大小。但是，在室外野外图像中进行准确的小麦头检测可能在视觉上具有挑战性。密集的小麦植株经常重叠，并且风会使照片…...
成像报告撰写格式
成像报告撰写格式 实验人员： 实验时间： 实验地点： 实验目的： 1实验仪器 1.1相机 包括制造商，型号，面阵还是线阵，彩色还是黑白，图像尺寸，光学接口等。 1.2镜头 包…...
【数学建模】线性规划问题及Matlab求解
问题一 题目： 求解下列线性规划问题 解答： 先将题目中求最大值转化为求最小值，则有 我们就可以得到系数列向量: 我们对问题中所给出的不等式约束进行标准化则得到了 就有不等式约束条件下的变系数矩阵和常系数矩阵分别为： 等式…...
C# 事件（Event）
文章目录 前言1、 声明委托2、 声明事件3、 触发事件4、订阅和取消订阅事件5、示例展示示例一：基础的事件使用流程示例二：简单数值变化触发事件示例三：锅炉系统相关事件应用 前言 在 C# 中，事件（Event）是一…...
企业数字化转型：从爆品起步，迈向生态平台
在当今数字化浪潮席卷全球的时代，企业数字化转型已成为必然趋势。然而，这条转型之路该如何走呢？ 企业数字化转型的路径设计，绝不仅仅是技术的升级换代，它需要综合考量多方面因素。一方面，要为实现战略目标做…...
Windows 安装 MySQL
1.下载 MySQL 安装包 访问：MySQL :: Download MySQL Installer选择适合的版本。推荐下载 MySQL Installer for Windows，该安装包包含所有必要的组件选择 Windows (x86, 32-bit), MSI Installer 或 Windows (x86, 64-bit), MSI Installer 2.运行安装程序…...
游戏引擎学习第37天
仓库 : https://gitee.com/mrxiao_com/2d_game 回顾目前的进展 一个简单的调试工具——位图加载器，用于加载存储在硬盘上的位图文件。这个工具将文件加载到内存中，并查看文件头部信息，确保其正确性。接着使用位图头中的偏移量来获取像素数据…...
非常简单实用的前后端分离项目-仓库管理系统（Springboot+Vue）part 4
三十三、出入库管理 Header.vue导一下,RecordController加一个 //将入库数据和原有数据相加吧//新增PostMapping("/save")public Result save(RequestBody Record record) {return recordService.save(record) ? Result.success() : Result.fail();} GoodsManage.v…...
知乎Java后台开发面试题及参考答案
请简述 TCP 的三次握手和四次挥手过程。 TCP（传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议。 三次握手过程 首先，客户端想要建立连接，会发送一个带有 SYN（同步序列号）标志的 TCP 报文段，这个报文段中还包含一个初始序列号（ISN，Initial Sequenc…...
Java中的String类用法详解
1.字符串拆分 可以把一个完整的字符串按照规定的分隔符拆分为若干个子字符串 String[] split(String regex) 将字符串全部拆分 String[] split(String regex,int limit) 将字符串以指定的格式拆分,拆分成limit组 实例:字符串的拆分处理 public class Main4 {public stat…...
mac电脑安装hadoop、hive等大数据组件
背景：用本地的Hadoop测试Java调用cmd命令 2024-12-08 13:48:19,826 WARN util.NativeCodeLoader: Unable to load native-hadoop library for your platform... using builtin-java classes where applicable ls: .: No such file or directory解决方案：…...
DHCP和DNS
DHCP（动态主机配置协议）和DNS（域名系统）是计算机网络中两个重要的协议，它们在网络的管理和使用中发挥着关键作用。 DHCP（动态主机配置协议） 基本功能 自动分配IP地址：DHCP允许网…...
Postman安装使用教程
Postman（接口测试工具） ①、介绍 Postman是一款支持http协议的接口调试与测试工具，它不仅可以调试简单的css、html、脚本等简单的网页基本信息，还可以发送几乎所有类型的HTTP请求。 ②、安装 Ⅰ、运行安装包/官网直搜 Ⅱ、创建…...
剖析千益畅行，共享旅游-卡，合规运营与技术赋能双驱下的旅游新篇
在数字化浪潮席卷各行各业的当下，旅游产业与共享经济模式深度融合，催生出旅游卡这类新兴产品。然而，市场乱象丛生，诸多打着 “共享” 幌子的旅游卡弊病百出，让从业者与消费者都深陷困扰。今天，咱们聚焦技术…...
信创改造-达梦数据库配置项 dm.ini 优化
设置模式：兼容MySQL，COMPATIBLE_MODE 4 内存占比：90%，MAX_OS_MEMORY 90 目标内存：2G（不影响申请内存超过2G，但这部分内存不会回收），MEMORY_TARGET 2000 参考 https:…...
docker入门 自记录
1.先自己下载离线bao .tar 或者 自己pull docker pull xxx 如果遇到网络问题就换源 2.之后run一个docker 后面是映射本地路径 sudo docker run -it --name ultralytics_241124 --gpus all --shm-size 8G -v /home/oppenheim/detect/train241204/docker:/home/docker ultralyti…...
Axure设计之动态图表——排名图（中继器）
粉丝问我可不可以用中继器做条形图，而且是要做成自动增长的排名图表。所以现在教大家怎么用axure来制作制作排名图。 这个原型制作完成之后，后期有类似的功能，直接拿过去使用也比较简单，基本只需要修改中继器数据就可以了。喜欢、…...
在Java中几种常用数据压缩算法的实现及其优劣势
在Java中几种常用数据压缩算法的实现及其优劣势 背景：项目需要引入Redis作为缓存组件，需要考虑到Redis的内存占用（机器内存越大，成本越高），因此需要引入数据压缩。 1、介绍 数据压缩是计算机领域中一项重要…...
Mac通过Windows App远程访问windows电脑报错0x104的解决办法
1、远程windows电脑，确保打开 远程访问 2、Mac电脑上的配置： 2.1 新版的windows app远程桌面软件相比之前老的Microsoft Remote Desktop，对于mac来说，不会弹出“是否允许该app查找本地网络设备”，需要手动打开 操作步…...
Spring Boot接口返回统一格式
统一的标准数据格式好处 SpringBoot返回统一的标准数据格式主要有以下几点好处： 增强接口的可读性和可维护性，使得前端开发人员能够更加清晰地理解接口返回的数据结构，从而提高开发效率。 降低前后端耦合度，当后端需要修改返回数…...
小程序入门学习（八）之页面事件
一、下拉刷新新事件 1. 什么是下拉刷新 下拉刷新是移动端的专有名词，指的是通过手指在屏幕上的下拉滑动操作，从而重新加载页面数据的行为。 2. 启用下拉刷新 启用下拉刷新有两种方式： 全局开启下拉刷新：在 app.json 的 window…...
Docker基础【windows环境】
课程内容来自尚硅谷3小时速通Docker教程 1. Docker简介 Docker 通过 Docker Hub 实现一行命令安装应用（镜像）【Nginx，Mysql等】，避免繁琐的部署操作。同时通过轻量级（相对于虚拟机）的容器化的思想&#x…...
【docker】docker compose 和 docker swarm
Docker Compose 和 Docker Swarm 都是 Docker 生态中的工具，但它们有不同的用途和目标。 下面是这两者的主要区别，帮助你理解它们在不同场景中的使用。 1. 用途和目标 Docker Compose: 目标：主要用于在单个机器上定义和运行多个容器应用&a…...
第三部分：进阶概念 7.数组与对象 --[JavaScript 新手村：开启编程之旅的第一步]
第三部分：进阶概念 7.数组与对象 --[JavaScript 新手村：开启编程之旅的第一步] 在 JavaScript 中，数组和对象是两种非常重要的数据结构，它们用于存储和组织数据。尽管它们都属于引用类型（即它们存储的是对数据的引用而…...
LabVIEW密码保护与反编译的安全性分析
在LabVIEW中，密码保护是一种常见的源代码保护手段，但其安全性并不高，尤其是在面对专业反编译工具时。理论上，所有软件的反编译都是可能的，尽管反编译不一定恢复完全的源代码，但足以提取程序的核心功能和算法…...
Docker魔法：用docker run -p轻松开通容器服务大门
前言 “容器”与“虚拟化”作为现代软件开发和运维中的关键概念，已经广泛应用于各个技术领域。然而，在使用 Docker 部署应用时，常常会遇到这样的问题：容器正常运行，却无法让外界访问其内部服务？即使容器内的应用顺利启动，外部无法通过浏览器或 API 进行连接。此时，doc…...
——firewalld使用与讲解)
ubuntu防火墙(三)——firewalld使用与讲解
本文是Linux下，用ufw实现端口关闭、流量控制(二) firewalld使用方式 firewalld 是一个动态管理防火墙的工具，主要用于 Linux 系统（包括 Ubuntu 和 CentOS 等）。它提供了一个基于区域（zones）和服务&#x…...
【大数据技术基础 | 实验十一】Hive实验：新建Hive表
文章目录 一、实验目的二、实验要求三、实验原理四、实验环境五、实验内容和步骤（一）启动Hive（二）创建表（三）显示表（四）显示表列（五）更改表（六&am…...
Python实现Excel中数据条显示
Python中要实现百分比数据条的显示，可以使用pandas库，pandas图表样式的设置与Excel中的条件格式设置比较类似，比如Excel里常用的数据条的用法，在pandas中使用代码进行高亮显示，用来突出重点数据，下面一起来…...
矩阵与向量的基本概念
**一、四个基本子空间的定义** 1. **行空间（Row Space）** 行空间是由矩阵的所有行向量所形成的空间。它包含所有可能的行向量的线性组合。行空间的维度称为矩阵的行秩。 2. **零空间（Null Space）** 零空间是与矩阵相乘后结果为零的…...
亚马逊云科技大语言模型加速OCR应用场景发展
目录 前言Amazon Bedrock关于OCR解决方案Amazon Bedrock进行OCR关键信息提取方案注册亚马逊账号API调用环境搭建 总结 前言 大语言模型是一种基于神经网络的自然语言处理技术，它能够学习和预测自然语言文本中的规律和模式，可以理解和生成自然语言的人工…...
、token、黑马就业数据平台(页面访问控制(token)、首页统计数据、登录状态失效)、axios请求及响应拦截器、Git远程仓库)
十九(GIT2)、token、黑马就业数据平台(页面访问控制(token)、首页统计数据、登录状态失效)、axios请求及响应拦截器、Git远程仓库
1. JWT介绍 JSON Web Token 是目前最为流行的跨域认证解决方案，本质就是一个包含信息的字符串。 如何获取：在使用 JWT 身份验证中，当用户使用其凭据成功登录时，将返回 JSON Web Token（令牌）。 作用…...
深入探索现代 IT 技术：从云计算到人工智能的全面解析
目录 1. 云计算：重塑 IT 基础设施 2. 大数据：挖掘信息的价值 3. 物联网（IoT）：连接物理世界 4. 区块链：重塑信任机制 5. 人工智能（AI）：智能未来的驱动力 结语 在当今…...
Redis的持久化
目录 1. 文章前言2. RDB2.1 触发机制2.2 流程说明2.3 RDB文件的处理2.4 RDB的优缺点 3. AOF3.1 使用AOF3.2 命令写入3.3 文件同步3.4 重写机制3.5 启动时数据恢复 4. 持久化总结 1. 文章前言 （1）Redis支持RDB和AOF两种持久化机制，持久化功能…...
小型支付商城系统-MVC工程架构开发
第1-1节 DDD 架构概念 1.DDD 是什么 那 DDD 是什么呢？来自于维基百科的一段定义："Domain-driven design (DDD) is a major software design approach. "，DDD 是一种软件设计方法。也就是说 DDD 是指导我们做软件工程设计的一种手…...
探索 ONLYOFFICE 8.2 版本：更高效、更安全的云端办公新体验
引言 在当今这个快节奏的时代，信息技术的发展已经深刻改变了我们的工作方式。从传统的纸质文件到电子文档，再到如今的云端协作，每一步技术进步都代表着效率的飞跃。尤其在后疫情时代，远程办公成为常态，如何保持团队之间…...
Spark 计算总销量
Spark 计算总销量 题目： 某电商平台存储了所有商品的销售数据，平台希望能够找到销量最好的前 N 个商品。通过分析销售记录，帮助平台决策哪些商品需要更多的推广资源。 假设你得到了一个商品销售记录的文本文件 product_id, product_name,…...
力扣每日一题 - 3001. 捕获黑皇后需要的最少移动次数
题目 还需要你前往力扣官网查看详细的题目要求 地址 1.现有一个下标从 1 开始的 8 x 8 棋盘，上面有 3 枚棋子。2.给你 6 个整数 a 、b 、c 、d 、e 和 f ，其中：(a, b) 表示白色车的位置。(c, d) 表示白色象的位置。(e, f) 表示黑皇后的位置。…...
【React】React常用开发工具
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言一、React DevTools二、Redux DevTools三、Create React App 前言 React 是一种用于构建用户界面的流行 JavaScript 库，由于其灵活性、性能和可重用…...