Lateral Movement and Pivoting
配置 kali 网络，通过 openvpn 接入实验环境 横向移动（Lateral Movement）是攻击者用于在网络中移动的一套技术。
/ RESEARCH DOMAIN
红队攻防
围绕 Windows、Active Directory、权限提升、持久化、横向移动与内网渗透的实战研究。
Enumerating Active Directory
Enumeration 即枚举，国内叫信息收集，AD Enumeration 即域信息收集。一旦拿到一组域内凭据，就可以使用已认证的访问权限开始枚举相关的域配置和域结构的各种详细信息，即使是非常低的权限也能做到。
Breaching Active Directory
通过 openvpn 接入内网 修改 DNS 设置：sudo nano /etc/resolv.conf 将第一条 DNS 设置为：nameserver 10.200.80.101 检测 DNS 设置是否生效 目前获取域…
Active Directory Basics
活动目录（Active Directory，简称 AD）是一组连接在域内的计算机和服务器的集合，它们作为更大域森林中的一部分，构成了活动目录网络。
Windows Local Persistence
Add an unprivileged account to the Administrators group This will allow the account to access the server by us…
Windows Privilege Escalation
The weaknesses could be abused to privilege escalation Question: Users that can change system configurations a…
Enumeration
Question: What command would you use to start the PowerShell interactive command line? Answer: powershell.exe…
The Lay of the Land
Let's start learning! Let's discuss the common network infrastructure in the next Task! use the netstat comman…