安全攻防
evening
HTB 认证：影子凭证与 ESC9 的连环利用
2026-08-04
1 阅读
约1分钟阅读
先知社区
字号:
本文记录了 Hack The Box Certified 靶机的完整渗透过程。目标是一个 Active Directory 域控，最终仅拥有一个普通域用户权限。通过 BloodHound 分析域内权限关系，发现 WriteOwner 与 GenericWrite 入侵点，首先使用 Shadow Credentials 配合 UnPAC the Hash 逐步接管服务账户。同时利用 AD CS 中的
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱