文章列表

存档

TA0000基础知识-常用API实例.md

TA0000基础知识-ActiveDirectory简介.md

TA0000基础知识-SMB协议与IPC$.md

TA0000基础知识-SPN.md

TA0000基础知识-Windows访问控制.md

TA0002执行-Powershell使用WMI.md

TA0008横向移动-Kerberos认证及票据传递.md

TA0008横向移动-NTLM认证与利用.md

TA0004权限升级-ZeroLogon原理及利用.md

TA0006凭据访问-从NTDS.DIT中提取密码Hash.md

TA0006凭据访问-DCsync原理及利用.md

TA0006凭据访问-Dump域内凭据汇总.md

TA0003持久化-AdminSDHolder.md

TA0003持久化-DCShadow原理与抓包.md

[TA0003持久化-RID Hijacking.md](TA0003持久化-RID Hijacking.md)

[TA0003持久化-SID History.md](TA0003持久化-SID History.md)

TA0006凭据访问-Kerberoasting.md

[TA0006凭据访问-AS-REP Roasting.md](TA0006凭据访问-AS-REP Roasting.md)

TA0006凭据访问-mimikatz中DPAPI原理与使用.md

TA0006凭据访问-Mimikatz中sekurlsa-wdigest原理.md

TA0006凭据访问-SSP与mimilib.md

2021/01

(2020/01/02) TA0005防御逃逸-利用cachedGroupPolicySettings关闭ScriptBlockLogging.md

(2020/01/02) TA0004权限升级-DNSAdmin.md