为什么能通过域成员主机拿下域控服务器的密码呢

问题、为什么能从本机上获得其他主机的账号密码呢？

    一个具有一定规模的企业，每天都可能面临员工入职和离职，因此网络管理部门经常需要对域成员主机进行格式化消除磁盘的文件，然后重装系统及软件，以提供给新员工使用；因此，为了便于后期交接，大多网络管理员会做好一个系统镜像盘，统一安装所有的电脑，并且在安装的时候设置惯用、甚至统一的密码。因此，域中的计算机本地管理员账号，极有可能能够登陆域中较多的计算机，本地管理员的密码在服务器上后期修改的概率，远低于在个人办公电脑上的概率，而域用户权限是较低的，是无法在域成员主机上安装软件的，这将会发生下面的一幕：某个域用户需要使用viso软件进行绘图操作，于是联系网络管理员进行安装，**网络管理员采用域管理员身份登录了域成员主机**，并帮助其安装了viso软件，于是这个有计算机基础的员工，切换身份登录到了本地计算机的管理员，后执行mimikatz，从内存当中抓取了域管理员的密码，便成功的控制了整个域。因此，域渗透的思路就是：通过域成员主机，定位出域控制器IP及域管理员账号，利用域成员主机作为跳板，扩大渗透范围，利用域管理员可以登陆域中任何成员主机的特性，定位出域管理员登陆过的主机IP，设法从域成员主机内存中dump出域管理员密码，进而拿下域控制器、渗透整个内网。

结论：

1、本机只能获取本机的账号密码
2、本机会有多个账号与密码
3、域成员的账号权限较低
4、域控的账号是域成员主机的最高权限账户
4、登录本机的所有账号会留下账号密码的信息，所以可以通过各种办法获取密码，所以域控服务器登陆过域成员主机时，就会留下信息

详情案例可参考：https://www.freebuf.com/company-information/172630.html

为什么能通过域成员主机拿下域控服务器的密码呢相关推荐

域成员计算机加入域问题
域成员计算机加入域(张东辉) 域成员计算机 (1)将计算机加入到域首先将客户机TCP/IP配置中所配的DNS服务器,指向DC所用的DNS服务器.然后我的电脑/右键/属性/网络标识/属性/隶属于,选择 ...
域控服务器账号密码,在AD域管理的服务器上
2010-11-09 我创建了一个新用户名,但我没该性质,还是计算机管理员,我就用切换登录了.我在原先的用户名上设了密码,且对新用户名设为不可改密码,后来我就关机,电脑提示文件未保存等,我没管.第二次 ...
构架中为什么要域控服务器,AD域控升级和迁移
实验一:Windows server 2003AD 升级到Windows servers2008AD 环境:1台Windows server 2003 域控,域名 Benet.com 系统:1台 Wi ...
主域无法开机，备份域升级成主域操作
在多域控制器环境下,主域控制器由于硬件故障突然损坏,而又事先又没有做好备份,如何使额外域控制器接替它的工作,使Active Directory正常运行,并在硬件修理好之后,如何使损坏的主域控制器恢复. ...
域控服务器迁移步骤,AD域控制器迁移方法
AD域控制器迁移方法 1:新DC安装系统,配置IP DNS指向老DC (新DC可以加入现有域,也可以不加). 2:提升新DC为辅助域控制器后重启. 3:重启完成后,安装DNS服务.然后等老DC的DNS ...
看我拿下域控-cve2020-1472-Netlogon
cve2020-1472 文章目录 cve2020-1472 简介影响版本环境简介 DC Attack 漏洞验证漏洞利用利用复现环境配置安装Impacket 下载EXP 置空密码获取HA ...
【某区护网】从外网打点到拿下域控
目录 web打点反弹shell与权限维持主机信息收集与反向代理攻击域控前端时间刚结束了攻防演练活动,其中一项成果为拿下某集团域控制器权限,直接控制域内主机5000多台.以下为攻击过程的粗略记录 ...
渗透测试之常规外网打点拿下域控
目录一.网络示意图二.信息收集 2.0 netdiscover存活探测 2.1 端口扫描 2.2 美化NMAP扫描结果 2.3 目录扫描编写一个绕防火墙脚本 2.4 访问特殊状态码地址三.对目标 ...
为什么结构主机和全局编录服务器不能放在同一个域控制器上？
"注意:结构主机 (IM) 角色应由非全局编录 (GC) 服务器的域控制器担任.如果结构主机在全局编录服务器上运行,它将会停止更新对象信息,原因是它只包含对它所拥有的对象的引用." ...

为什么能通过域成员主机拿下域控服务器的密码呢

问题、为什么能从本机上获得其他主机的账号密码呢？

结论：

为什么能通过域成员主机拿下域控服务器的密码呢相关推荐

最新文章

热门文章