红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&Kerberos&委派安全&RBCD资源&Operators组成员&HTLMRelay结合

红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&Kerberos&委派安全&RBCD资源&Operators组成员&HTLMRelay结合
红队内网攻防渗透
- 1. 内网横向移动
- 1.1 横向移动-资源约束委派-利用域用户主机加入
  
  1.1.1 利用思路
  
  1.1.2 利用条件
  
  1.1.3 利用过程
  
  1.2 横向移动-资源约束委派-Acount Operators组
  
  1.2.1 利用思路：
  
  1.2.2 利用条件：
  
  1.2.3 利用过程：
  
  1.3 横向移动-资源约束委派-CVE结合HTLMRelay
  
  1.3.1 利用思路：
  
  1.3.2 利用条件：
  
  1.3.3 利用过程：
1. 内网横向移动
```
1、横向移动-资源约束委派-利用域用户主机加入
2、横向移动-资源约束委派-Acount Operators组
3、横向移动-资源约束委派-CVE结合HTLMRelay
```
基于资源的约束委派(RBCD)是在Windows Server 2012中新加入的功能，与传统的约束委派相比，它不再需要域管理员权限去设置相关属性。RBCD把设置委派的权限赋予了机器自身，既机器自己可以决定谁可以被委派来控制我。也就是说机器自身可以直接在自己账户上配置msDS-AllowedToActOnBehalfOfOtherIdentity属性来设置RBCD。
所以核心就是谁或什么权限能修改msDS-AllowedToActOnBehalfOfOtherIdentity

简单的讲，也就是如果攻击者能够在data的机器上设置msDS-AllowedToActOnBehalfOfOtherIdentity属性为ServiceA，
也就允许ServiceA利用s4u2self协议代表其他用户身份来访问data的话，那我们就可以做到横向移动及提权等操作。
相关阅读:
layUI带搜索的选择框样式和官网显示不一致
 全球3小时气象数据集GLDAS Noah Land Surface Model L4 3 hourly 0.25 x 0.25 degree V2.1
【vector题解】连续子数组的最大和 | 数组中出现次数超过一次的数字
 【算法1-4】递推与递归-P1002 [NOIP2002 普及组] 过河卒
 python脚本容器化运行
 Favicon网页收藏图标在线制作PHP网站源码/ICO图片在线生成/支持多种图片格式转换
 安装elasticsearch8.0.1之后无法访问9200Empty reply from server
.NET 实现启动时重定向程序运行路径及 Windows 服务运行模式部署
 OpenVINS与MSCKF_VIO RK4积分对比
 Go语言介绍
原文地址：https://blog.csdn.net/qq_43422402/article/details/139756889

红队内网攻防渗透

1. 内网横向移动