攻击者获取域内一台主机权限后，常利用 WMI（Win32Process.Create）或 PsExec 服务方式在域内批量远程执行，落地勒索或窃密工具。 !Windows 域信任关系 一、基于事件日志检测远程进程创建
分类：内网与渗透测试
共 2 篇文章内网与渗透测试相关技术文章
Kerberoasting 利用了 Kerberos 协议设计特性：任何经过身份验证的域用户均可向 KDC 请求与特定服务主体名称（SPN）绑定的 TGS 票据。该票据使用服务账户的 NTLM Hash 加密，攻击者可将其导出到本地进行离线暴力破解。 一、排查并加固高危弱密码 SPN 服务账户