赞
踩
目录
跨域攻击的方法
利用域信任关系的跨域攻击
域信任关系
获取域信息
利用域信任密钥获取目标域的权限
利用krbtgt 散列值获取目标域的权限
外部信任和林信任
利用无约束委派 和 MS-RPRN 获取信任林权限
防范跨域攻击
都有自己的内网,一般通过域林进行共享资源。根据不同职能区分
方法如下:
域信任作用是解决多域环境中的跨域资源共享问题;
域环境只会接收来自受信任的域的凭证。在默认情况下,特定windows域中的所有用户都可通过该域中的资源进行身份验证。通过这种方式,域可为其他用户提供对该域中所有资源的安全访问机制。如果用户想要访问当前域边界以外的资源,需要使用域信任。