系列文章
AD 攻防實戰演練 Day 21：Active Directory 子域提權攻擊完全解析 - 從信任關係到父域控制
前情提要 今天我們要深入探討 Active Directory 環境中極具威脅性的攻擊面：子域到父域的提權攻擊（Child Domain to Parent...
AD 攻防實戰演練 Day 22：跨森林與跨域信任攻擊實戰演練
前情提要 在前一篇文章中，我們完成了 Active Directory 域內攻擊的重要環節，涵蓋了 GPO（群組原則）濫用與 LAPS（本機管理員密碼解決方案...
AD 攻防實戰演練 Day 23：掌握 AD 列舉技術與 SYSTEM 權限運用
前言 經過 22 天的學習，我們已經掌握許多 Active Directory 攻擊技巧。但實際滲透測試中，兩個關鍵概念常被忽略： 為何 AD 列舉如此重...
AD 攻防實戰演練 Day 24：Exchange 無憑證攻擊 - ProxyLogon 與 ProxyShell 漏洞利用
在企業環境中，Microsoft Exchange 不僅是郵件伺服器，更是 Active Directory 基礎架構的核心元件。攻擊者一旦成功攻陷 Exch...
AD 攻防實戰演練 Day 25：Sliver C2 實戰─從初始存取到域滲透
前言 在前面的章節中,我們學習了 Active Directory 的各種攻擊技術,包括 Kerberoasting、AS-REP Roasting、權限提升...
AD 攻防實戰演練 Day 26：Sliver C2 進階應用 - 從列舉到提升權限與橫向移動
前言 在 Day 25 中，我們學習了 Sliver C2 的基本操作。今天我們將深入探討從使用者列舉到橫向移動的完整攻擊鏈，包括： 使用者列舉與分析 To...
AD 攻防實戰演練 Day 27：域內強制認證與Session劫持 - 從檔案投毒到 RDP 劫持的進階攻擊技術
前言 在前面的文章中,我們學習了如何透過網路層面進行 NTLM Relay、Kerberos 攻擊等技術。今天要探討的是更加隱蔽且具威脅性的攻擊手法 - 利用...
AD 攻防實戰演練 Day 28：企業管理的雙面刃 - Microsoft SCCM/MECM 環境安裝與情資偵查
前言 在前面的章節中，我們探討了 Active Directory 環境中的各種攻擊技術。今天，我們將把焦點轉移到企業環境中另一個關鍵的管理基礎設施：Micr...
AD 攻防實戰演練 Day 29：Microsoft SCCM/MECM PXE 網路啟動攻擊與防禦實戰演練
前言 Microsoft System Center Configuration Manager（SCCM，現稱為 Microsoft Endpoint Co...
AD 攻防實戰演練 Day 30：Microsoft SCCM/MECM 滲透實戰：從低權限到域管理員的完整攻擊鏈
前言 在前兩天的文章中，我們完成了 SCCM 環境的情資蒐集和 PXE Boot 攻擊。今天，我們將完整展示從低權限域用戶一路提升到域管理員的攻擊鏈。這個攻擊...