给网站的一点点小建议，嘿嘿 – 作者:小QIIIII

能否在网站内设立一个讨论提问的专区。可以设置分类，就像虎扑的步行街。freebuf可以设置内网渗透讨论专区等。小弟确实有很多问题想向这里的大佬请教。

后面内容不重要！！！！！！！

将网络中多台计算机逻辑上组织到一起进行集中管理，这种区别于工作组的逻辑环境叫做域。域是由域控制器（Domain Controller）和成员计算机组成，域控制器就是安装了活动目录（Active Directory）的计算机。活动目录提供了存储网络上对象信息并使用网络使用该数据的方法，在域中，至少有一台域控制器，域控制器中保存着整个域的用户帐号和安全数据库。

Kerberos是一种网络认证协议，整个认证过程涉及到三方：客户端、服务端和 KDC（Key Distribution Center），在 Windows 域环境中，KDC 的角色由 DC（Domain Controller）来担当。

利用NTLM、Kerberos及SMB等协议。攻击者进入内网后会进行横向移动建立多个立足点，常见的技巧包括凭证窃取、横向移动、Pass The Hash（hash传递）、导出域成员Hash、黄金白银票据、MS14-068等。

来源：freebuf.com 2020-12-14 11:21:00 by: 小QIIIII