Active Directory域渗透攻防实战指南

1. 域渗透攻防全景解析

在当今企业网络环境中，Active Directory（AD）域架构已成为身份认证和资源管理的核心基础设施。作为安全从业者，我见过太多企业因为域环境配置不当导致全线沦陷的案例。去年某次红队行动中，我们仅用3天就通过域控漏洞横向穿透了整个集团网络。这种案例绝非个例——域渗透能力已成为渗透测试人员的必修课，也是企业防御体系的关键战场。

域渗透的本质是围绕AD域架构展开的权限提升和横向移动过程。与传统单机渗透不同，域环境中的计算机、用户、组策略等对象通过复杂的信任关系相互关联。攻击者一旦获取域用户凭证，就能利用Kerberos认证、LDAP查询等机制在域内横向移动。而防御方则需要理解攻击链路，在身份验证、权限管理、日志监控等环节建立纵深防御。

本指南将从攻击者视角还原完整的域渗透路径，同时提供可落地的防御方案。不同于市面上碎片化的教程，我们将系统性地覆盖从基础信息收集到域控提权的全流程，重点解析以下核心能力：

• 域环境拓扑测绘技术（BloodHound实战）
• 常见凭证获取手法（LLMNR/NBT-NS投毒、Kerberoasting）
• 横向移动的7种武器化方式
• 域持久化维持的12种隐蔽技术
• 企业级防御体系的黄金法则

2. 域环境侦察与信息收集

2.1 基础信息枚举技术

接入域环境后的第一步是绘制网络地图。通过简单的PowerShell命令就能获取大量情报：

powershell复制# 获取当前域基本信息
Get-ADDomain | Select-Object Name,DomainMode,Forest,DomainControllers

# 枚举所有域计算机
Get-ADComputer -Filter * | Select-Object Name,OperatingSystem

# 提取域用户列表
Get-ADUser -Filter * -Properties * | Select-Object SamAccountName,Enabled,LastLogonDate

更专业的做法是使用SharpHound收集器，它能自动化执行以下关键操作：

1. 识别域内所有主机和用户关系
2. 映射组嵌套和权限委派情况
3. 标记高价值目标（如域管理员登录过的机器）

bas复制