域安全

cover

Windows内网协议学习NTLM篇之漏洞概述

这是NTLM篇的最后一篇文章了，在之前已经花了三篇文章阐述了跟NTLMRelay有关的方方面面的内容。在这篇文章里面将要介绍下签名，他决定了NTLMRelay能不能利用成功。

360灵腾安全实验室
2019-12-09 14:30:01

1293643次阅读

cover

Windows内网协议学习NTLM篇之Net-NTLM利用

在上一篇文章Windows内网协议学习NTLM篇之发起NTLM请求里面,讲了12种发起NTLM请求的方式。这篇文章接着上文，主要讲解拿到NTLM 请求之后的进一步利用。

360灵腾安全实验室
2019-12-02 11:15:04

1182194次阅读

cover

Windows内网协议学习NTLM篇之发起NTLM请求

这篇文章是ntlm篇的第二篇，怎么发起ntlm请求。

360灵腾安全实验室
2019-11-25 10:30:24

1113657次阅读 1

cover

Windows内网协议学习NTLM篇之NTLM基础介绍

这个系列文章主要讲ntlm认证相关的内容。以及着重介绍ntlm两大安全问题--PTH和ntlm_relay。

360灵腾安全实验室
2019-11-19 14:29:49

1047782次阅读 4

cover

Windows内网协议学习Kerberos篇之PAC

这是kerbreos篇的最后一篇文章了。这篇文章主要讲的内容是微软为了访问控制而引进的一个扩展PAC，以及PAC在历史上出现过的一个严重的，允许普通用户提升到域管的漏洞MS14068。

360灵腾安全实验室
2019-11-13 11:01:14

933050次阅读 2

cover

Windows内网协议学习Kerberos篇之TGSREQ& TGSREP

这篇文章是kerberos篇的第二篇TGSREQ& TGSREP。

360灵腾安全实验室
2019-11-08 14:30:24

972962次阅读 9

cover

一步步绕过Windows域中的防火墙获取支付卡敏感数据

在这篇文章中我将详细介绍如何绕过防火墙，进入CDE（持卡人数据环境，代表存储、处理和传输支付卡敏感数据的计算机环境），最终提取信用卡数据。

白帽汇
2019-04-29 14:30:55

209965次阅读

cover

Win10及2012系统以后的明文抓取方式

Win10及2012系统以后的明文抓取方式研究小结。

贰拾忆
2019-03-28 10:00:30

稿费： + 400

314020次阅读 16

cover

Kerberos协议探索系列之委派篇

在前两节中说到了关于Kerberos的扫描和Kerberoasting以及金票的利用，本文主要说明一下在kerberos体系中关于委派的利用方式。

云影实验室
2019-03-18 10:00:21

197043次阅读 1

cover

MachineAccountQuota在活动目录中的应用

MachineAccountQuota

MachineAccountQuota（MAQ）是一个域级别的属性，默认情况下可以允许非特权用户将主机连接到活动目录（AD）域，能连接的主机数最多不超过10台。我与MAQ的缘分可以追溯到很早以前……

興趣使然的小胃
2019-03-12 15:00:11

稿费： + 200

120092次阅读