当前的环境:DC-01.yes.com、client-01.yes.com并且DC-01开启了打印机权限，client-01开启了非约束委派。有client-01的本地管理员凭证，mahuateng:mahuateng123确定本地管...

委派（Delegation） 是一种允许服务代表用户去访问其他后端服务的机制。非约束委派:而非约束委派（Unconstrained Delegation, UCD） 是 Kerberos 委派机制中权限最宽泛、安全风险最高的一种形式。...

本地组Administrators该组的成员对服务器具有完全的控制权，并可以根据需要向用户分配用户权限和访问控制权限。administrator 帐户是该组的一个默认成员，该组的SID恒为S-1-5-32-544。Users此组的成员...

LLMNR与NetBIOS:LLMNR 和 NetBIOS-NS 的设计初衷是在没有 DNS 的环境下便利联网，协议本身无任何身份校验。局域网内任何主机均可抢先响应广播。攻击手法:攻击者伪造需要凭证交互的服务器，使受害者发起 NTLM...

NTLM认证分为本地认证和网络认证，kerberos认证主要用于域认证

windows访问控制模型有一种秩序美