UAC实现原理： 当用户登录系统成功后， 系统会为用户生成一个accessToken。该用户调用的每一个进程都会有一个AccessToken copy。当进程要访问某个securable object 时，系统会比对accessToken拥有的权限（previlages 是否能访问securable object） 如果安全描述符中不存在DACL，则系统会允许
这是[信安成长计划]的第 20 篇文章 0x00 目录 0x01 安全描述符的结构 0x02 两个结构的不同点 0x03 真正的查询方案 0x04 参考文章 0x01 安全描述符的结构 在上一篇文章中，我们在取 DACL 的时候，对安全描述符的结构产生了疑问，在查到的资料中都在说使用 _SECURITY_DESCRIPTOR 结构，但是
安全主体： 可用于身份验证和分配资源访问权的用户、组或计算机对象安全ID(SID)-在创建用户、计算机或安全组时分配的唯一值Windows中的内部过程引用账户的SID，而不是账户的用户名或组名相对ID(RID)-安全ID(SID)的一部分，在域中唯一标识的账户或组 权限： 是授予或拒绝对象访问权的规则
0、背景 最近一直在学习，总结Windows域的相关知识，这是一个大的领域，由于刚刚接触，比不了各位大神，抛转引玉，如有错误或不妥之处，烦请各位大佬不吝赐教。 域的权限体系 安全对象（Security Principals） 组：组、用户、计算机、服务的一个集合，可以包含任意客体一个或多个。 用户：域内的一个用
DACL自由访问控制列表：对对象持有者控制访问对象，并标明特定的用户，特定的组是否能持有对象。简单一句话就是说，定义哪个用户，或哪个用户所属的组访问该对象的权限。 SACL系统访问控制列表：用来记录某个安全对象被访问的情况，也可以理解为当用户去访问的时候具有对该安全对象的权限！，比如读
目录 一丶简介 1.DACL是什么. 2.如何创建一个自己控制的文件. 3.SDDL是个什么鬼. 二丶 编写SDDL 控制的文件 一丶简介 1.DACL是什么. DACL称为自主访问的控制列表.是应用程序开发必要且重要的部分.由于空DACL 允许对所有用户进行类型的访问.所以一般程序开发中都是传入NULL
介绍 在AD（Active Directory）中，有不同的方法可以通过对象的DACL设置后门，例如OU、GPO、Group或User等。 我最近一直在进行这方面的研究，希望发现更多隐藏在其中的新方法，我也乐于和大家分享。 在详细了解了AD中的访问控制列表（ACL）后，我发现了一个很好的隐藏对象DACL的方法，此外还能
