2023年1月13日
基于AD Event日志识别SID History后门
摘要： 01、简介 每个用户都有一个关联的安全标识符（SID），SID History的作用是在域迁移过程中保持域用户的访问权限，即如果迁移后用户的SID改变了，系统会将其原来的SID添加到迁移后用户的SID History属性中，使迁移后的用户保持原有权限、能够访问其原来可以访问的资源。当攻击者获得了域管 阅读全文
posted @ 2023-01-13 09:14 Bypass 阅读(54) 评论(0) 推荐(0) 编辑