本文主要是介绍红队内网攻防渗透：内网渗透之内网对抗：横向移动篇Kerberos委派安全RBCD资源Operators组成员HTLMRelay结合，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
基于资源的约束委派(RBCD)是在Windows Server 2012中新加入的功能，与传统的约束委派相比，它不再需要域管理员权限去设置相关属性。RBCD把设置委派的权限赋予了机器自身，既机器自己可以决定谁可以被委派来控制我。也就是说机器自身可以直接在自己账户上配置msDS-AllowedToActOnBehalfOfOtherIdentity属性来设置RBCD。
所以核心就是谁或什么权限能修改msDS-AllowedToActOnBehalfOfOtherIdentity
简单的讲，也就是如果攻击者能够在data的机器上设置msDS-AllowedToActOnBehalfOfOtherIdentity属性为ServiceA，
也就允许ServiceA利用s4u2self协议代表其他用户身份来访问data的话，那我们就可以做到横向移动及提权等操作。
资源约束委派利用分类：
1、通过管理主机加入域的用户拿下主机
2、已知Acount Operators组用户拿下主机
3、结合HTLM Relay攻击拿下主机（CVE-2019-1040）
#横向移动-资源约束委派-利用域用户主机加入
利用思路：
计算机加⼊域时，加⼊域的域⽤户被控后也将导致使用当前域用户加入的计算机受控。
利用条件：
1、允许创建机器账户
2、具有管理主机加入域的用户账户
利用过程：
1、判断是否有利用条件：
查询被域用户创建的机器账户列表:
shell AdFind.exe -b “DC=xiaodi,DC=local” -f “(&(samAccountType=805306369))” cn mS-DS-CreatorSID
根据查询出来的sid找出对应的用户名：
shell AdFind.exe -b “
这篇关于红队内网攻防渗透：内网渗透之内网对抗：横向移动篇Kerberos委派安全RBCD资源Operators组成员HTLMRelay结合的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
