技术栈
krbtgt
剁椒鱼头没剁椒
1 年前
hook
·
ssp
·
权限维持
·
krbtgt
windows权限维持—SSP&HOOK&DSRM&SIDhistory&SkeletonKey
在内网中权限维持是非常重要的一部分,很多的时候再拿下一台服务器的时候,如果没做权限维持,可能今天你还能登陆或者访问,明天你就无法访问了,当然也不排除存在那些服务器常年没人管的情况,像这类的服务器基本上都是存在一些小企业,只要服务器正常运行,那就不用管,而且一些大型的企业,都会有固定的管理人员,对相应的服务器进行定期的杀毒,检查,那么如果中木马了,快点的可能几个小时就会被发现,慢点的也就几天。