NTUSTISC - AD Note - Lab(0x06查詢網域群組)

Posted on | Post modified | In |

NTUSTISC - AD Note - Lab(0x06查詢網域群組)

Lecture Video: 2022/05/04 AD 安全1

Lab Time - 環境調查

查詢網域群組

常用的cheat sheet Domain Admins, Schema Admins, Enterprise Admins是預設的權限，通常一進到AD網域都會先看這幾個權限有哪些成員

1
2
3
4
$ net groups /domain # 查詢網域中群組的資料
$ net groups "Domain Admins" /domain
$ net groups "Schema Admins" /domain
$ net groups "Enterprise Admins" /domain

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
$ net groups /domain
這項要求會在網域 kuma.org 下的網域控制站處理。


\WIN-818G5VCOLJO.kuma.org 的群組帳戶

-------------------------------------------------------------------------------
*accounting
*Cloneable Domain Controllers
*DnsUpdateProxy
*Domain Admins
*Domain Computers
*Domain Controllers
*Domain Guests
*Domain Users
*Enterprise Admins
*Enterprise Key Admins
*Enterprise Read-only Domain Controllers
*Executives
*Group Policy Creator Owners
*IT Admins
*Key Admins
*marketing
*Office Admin
*Project management
*Protected Users
*Read-only Domain Controllers
*sales
*Schema Admins
*Senior management
命令已經成功完成。
$ net groups "Domain Admins" /domain
這項要求會在網域 kuma.org 下的網域控制站處理。

群組名稱     Domain Admins
註解         Designated administrators of the domain

成員

-------------------------------------------------------------------------------
Administrator
命令已經成功完成。
$ net groups "Schema Admins" /domain
這項要求會在網域 kuma.org 下的網域控制站處理。

群組名稱     Schema Admins
註解         Designated administrators of the schema

成員

-------------------------------------------------------------------------------
Administrator
命令已經成功完成。
$ net groups "Enterprise Admins" /domain
這項要求會在網域 kuma.org 下的網域控制站處理。

群組名稱     Enterprise Admins
註解         Designated administrators of the enterprise

成員

-------------------------------------------------------------------------------
Administrator
命令已經成功完成。

可以看到目前這三個預設的群組，都只有Administrator在裡面而已

  • 具有特殊功能的群組
    • Remote Desktop Users: 在這個群組的成員，可以隨意登入別人的RDP(Remote Desktop Protocol)
    • Group Policy Creator Owners: 在這個群組的成員，可以隨意建立GPO，這樣他就可以強制所有帳戶執行他所設定的規則，例如所有人執行後門程式之類的
    • Server Operators: 這是一組進行維護的群組，可以控制整個DC，或是備份他
    • DNSAdmins: 可以管理DNS的紀錄，也可以在主機上跑DLL(執行後門)
    • Backup Operators: 可以備份DC
    • Print Operators: 重開任何主機(超重要)

小提醒：加入網域的電腦是沒有隱私的

尤其是C槽，加入網域後C槽預設是共享的，Domain Admin可以任意查看，但是會留下足跡，所以站在加入網域的角度來說，不要隨便放私人的東西在C槽，而站在Domain Admin的角度來說，不要隨便亂看別人的C槽，因為這樣會留下認證足跡，可能會供攻擊者一些必要資訊