kerberoasting | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 20647 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 19591 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

别再迷信灵光一闪了！为什么说OSCP和渗透测试的本质是一场“SOP降维打击”？

文章总结：本文批判了渗透测试依赖灵光一闪的误区，指出OSCP认证和实战渗透本质是标准化流程的严格执行。文章通过域内攻击链的四个阶段演示SOP应用：初始立足阶段

2026-05-2521评论

[技术深浅]AD域渗透攻击链全解

文章总结：本文系统梳理了AD域渗透完整攻击链，涵盖从低权限立足到获取域控并持久化的全过程。核心要点包括利用BloodHound与PowerView进行域结构侦

2026-04-2944评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

[技术深浅]AD域渗透攻击链全解

文章总结：本文系统梳理了AD域渗透完整攻击链，涵盖从低权限立足到获取域控并持久化的全过程。核心要点包括利用BloodHound与PowerView进行域结构侦

2026-04-2934评论

从网线到域控：一次完整AD渗透的全流程复盘

文章总结：本文模拟了一次完整的AD域渗透测试过程，从零开始通过ARP扫描、端口扫描识别域控和网络结构，利用LDAP匿名绑定和SMB空会话收集域用户信息，结合R

2026-04-2639评论

春秋云境Privilege

文章总结：文章记录了针对春秋云境靶机的完整渗透测试过程，涵盖从外网突破到域控接管的攻击链。攻击者通过备份文件泄露获取Web源码，利用CVE-2022-4140

2026-04-2434评论

红队攻防实战秘籍：从外网突破到内网的格局全览

文章总结：本文系统梳理红队攻防全流程，涵盖外网侦察、防御规避、凭据获取、内网横向移动及行动安全等关键阶段。核心要点包括：通过OSINT与钓鱼突破边界，利用反沙

2026-04-1373评论

Kerberos不是你的朋友：从协议原理到Kerberoasting、GoldenTicket全攻击链

文章总结：本文从攻击者视角剖析Kerberos协议安全弱点，详细解析认证流程中TGT用krbtgt密钥加密、ST用服务账户密钥加密等设计特征导致的攻击面。重点

2026-04-0756评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

AD诱饵账户防御实战：GOAD环境演练

文章总结：本文介绍了一种名为ADTripwires的网络安全防御技术，它通过在ActiveDirectory(AD)中部署诱饵账户来检测和告警潜在的攻击行为。

2026-03-2637评论

利用NTLM中继与Kerberoasting攻破Windows域控制器

文章总结：文档详细记录了一次针对Windows域控制器的渗透测试实战。攻击者利用SMB共享的Guest写权限投递诱饵文件，成功捕获并破解域用户NetNTLMv

2026-03-0347评论

[技术深浅]AD域渗透攻击链全解

文章总结：本文系统梳理AD域渗透攻击链，涵盖侦察、密码攻击、横向移动、提权及持久化环节。结合Kerberos原理详解Kerberoasting、DCSync等

2026-03-03122评论

gameofactivedirectory(GOAD)part3–enumerationwithuser

文章总结：文章属于GOAD靶场渗透系列第三部分，核心在于利用已控账户进行活动目录深度信息收集。文中演示了使用Impacket获取用户列表、LDAP跨域查询及K

2026-03-0360评论

内网渗透信息收集实战技巧

文章总结：本文详解内网渗透信息收集实战，强调隐蔽性与数据关联。内容涵盖主机及网络侦察、域环境权限获取、应用资产发现等核心技巧，并提供了检测与反制建议。旨在指导

2026-01-2139评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

记一次MoonSec靶场渗透

文章总结：本文记录了MoonSec靶场的全流程渗透。首先利用HDHCMS的Ueditor漏洞上传Webshell并提权上线。内网阶段通过SqlServer命令

2026-01-0141评论

内网渗透(七)：凭证攻击

文章总结：本文系统阐述内网凭证攻击原理与实战，涵盖工作组及域环境下的用户名枚举、密码喷洒、哈希传递、AS-REPRoasting与Kerberoasting等

2025-12-3038评论

参议员呼吁联邦贸易委员会调查微软使用过时的RC4加密和Kerberoasting漏洞

美国参议员罗恩·怀登呼吁联邦贸易委员会 (FTC) 对微软进行调查，理由是他所谓的“严重网络安全疏忽”，指控这家科技巨头故意在其 Windows 操作系统中使用危险的过时加密形式，

2025-12-2051评论

Kerberos协议探索系列之委派篇

0x00前言
在前两节中说到了关于Kerberos的扫描和Kerberoasting以及金票的利用，本文主要说明一下在kerberos体系中关于委派的利用方式，

2023-12-0847评论

Kerberos协议探索系列之委派篇

0x00前言
在前两节中说到了关于Kerberos的扫描和Kerberoasting以及金票的利用，本文主要说明一下在kerberos体系中关于委派的利用方式，

2023-12-0752评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Kerberos协议探索系列之委派篇

0x00前言
在前两节中说到了关于Kerberos的扫描和Kerberoasting以及金票的利用，本文主要说明一下在kerberos体系中关于委派的利用方式，

2023-12-0635评论

Kerberos协议探索系列之扫描与爆破篇

0x00 前言
Kerberos是一种由MIT（麻省理工大学）提出的一种网络身份验证协议。它旨在通过使用密钥加密技术为客户端/服务器应用程序提供强身份验证。
在

2023-12-0569评论

Kerberos协议探索系列之委派篇

0x00前言
在前两节中说到了关于Kerberos的扫描和Kerberoasting以及金票的利用，本文主要说明一下在kerberos体系中关于委派的利用方式，

2023-12-0548评论

Kerberos协议探索系列之扫描与爆破篇

2023-12-0464评论

Kerberos协议探索系列之委派篇

0x00前言
在前两节中说到了关于Kerberos的扫描和Kerberoasting以及金票的利用，本文主要说明一下在kerberos体系中关于委派的利用方式，

2023-12-0461评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Kerberos协议探索系列之扫描与爆破篇

2023-12-0249评论

Kerberos协议探索系列之委派篇

0x00前言
在前两节中说到了关于Kerberos的扫描和Kerberoasting以及金票的利用，本文主要说明一下在kerberos体系中关于委派的利用方式，

2023-12-0244评论

Kerberos协议探索系列之扫描与爆破篇

2023-12-0152评论