本文中的内容描述了一种方法，通过该方法，攻击者可以在拥有域管理员级别的权限的5分钟后，就可以持续对Active Directory的进行管理访问。

丝绸之路

2017-07-02 09:42:22

251,140

0

Rundll32是一个可以执行DLL文件内的代码的Microsoft二进制文件。如果系统环境没有正确的锁定某些设置，那么用户就可以使用这个二进制文件做一些事情，他们也可以编写自己的DLL，来绕过任何限制或执行恶意的JavaScript代码。

丝绸之路

2017-06-27 10:50:24

226,941

1

过去这几年与客户的会面是十分有启发性的，因为虽然每个环境都很独特，但往往却遇到了同样的问题。这些问题往往归结为企业使用了十年以上的旧版微软管理平台。

丝绸之路

2017-06-26 09:50:16

181,374

0

当我们在谈论基于ACL的攻击时，我们特指的是访问控制条目（ACE），它填充了自由访问控制列表（DACL）。访问控制条目描述了Active Directory中针对安全对象的其他主体的允许和拒绝的权限。

丝绸之路

2017-06-23 13:45:57

215,611

1