内网渗透
组合利用AdminSDHolder和SDProp打造隐蔽域控后门
本文中的内容描述了一种方法，通过该方法，攻击者可以在拥有域管理员级别的权限的5分钟后，就可以持续对Active Directory的进行管理访问。
系统安全
绕过AppLocker系列之Rundll32的利用
Rundll32是一个可以执行DLL文件内的代码的Microsoft二进制文件。如果系统环境没有正确的锁定某些设置，那么用户就可以使用这个二进制文件做一些事情，他们也可以编写自己的DLL，来绕过任何限制或执行恶意的JavaScript代码。
内网渗透
Active Directory中常见的安全问题及解决方案
过去这几年与客户的会面是十分有启发性的，因为虽然每个环境都很独特，但往往却遇到了同样的问题。这些问题往往归结为企业使用了十年以上的旧版微软管理平台。
安全工具
域渗透提权分析工具 BloodHound 1.3 中的ACL攻击路径介绍
当我们在谈论基于ACL的攻击时，我们特指的是访问控制条目（ACE），它填充了自由访问控制列表（DACL）。访问控制条目描述了Active Directory中针对安全对象的其他主体的允许和拒绝的权限。
内网渗透