文章预览
点击星标， 即时接收最新推文 本文选自《内网安全攻防：红队之路》 扫描二维码五折购书 由于微软将森林信任设计为安全边界，在默认情况下，即使我们完全控制了当前森林，也可能无法入侵其他受信任的森林（trusted forest）。 下面介绍在非默认条件下（但也比较常见），如何入侵一个受信任的森林。 在《内网安全攻防：渗透测试实战指南》（第1版）里面介绍过如何利用域信任密钥入侵另一个域。同样，这个技术也可以应用到森林信任。 但是需要注意的是，森林信任引入的SID filtering(SID过滤的概念)。在森林信任里面，ExtraSIDs字段的内容被过滤掉了。例如，我们可以重复先前的攻击，在ms08067.cn创建一个TGT，在ExtraSIDs声明我们是ms08067.hk的企业管理员组成员。 当TGT（由森林间的信任密钥签名）到达ms08067.hk的域控时，会将ExtraSID记录移除，然后返回
………………………………
