域安全

cover

域用户密码爆破研究

爆破是渗透中常用的一个攻击手法，特别是拿到一个跳板机后，对域的渗透中使用较多。用于爆破的工具比较多，每种工具的实现方法也不尽相同。

云影实验室
2021-01-27 15:30:00

161993次阅读 1

cover

Windows域关系学习攻略

说明：本文仅在Windows Server 2016 R2上进行测试，不保证其他版本环境下结果一致。

Ms08067实验室
2021-01-26 17:30:21

119149次阅读

cover

Windows横向渗透中的令牌完整性限制

在企业的内网安全防御中，通常会将横向移动技术作为指标，进行有针对性的检测。

锦行科技
2020-11-09 16:30:27

71194次阅读

cover

域渗透之SPN

本文由锦行科技的安全研究团队提供，旨在通过对SPN进行介绍，帮助大家深入了解Kerberoasting攻击过程以应对该种攻击。

锦行科技
2020-10-19 17:30:39

109939次阅读

cover

Windows内网协议学习NTLM篇之漏洞概述

这是NTLM篇的最后一篇文章了，在之前已经花了三篇文章阐述了跟NTLMRelay有关的方方面面的内容。在这篇文章里面将要介绍下签名，他决定了NTLMRelay能不能利用成功。

360灵腾安全实验室
2019-12-09 14:30:01

1365619次阅读

cover

Windows内网协议学习NTLM篇之Net-NTLM利用

在上一篇文章Windows内网协议学习NTLM篇之发起NTLM请求里面,讲了12种发起NTLM请求的方式。这篇文章接着上文，主要讲解拿到NTLM 请求之后的进一步利用。

360灵腾安全实验室
2019-12-02 11:15:04

1295656次阅读 3

cover

Windows内网协议学习NTLM篇之发起NTLM请求

这篇文章是ntlm篇的第二篇，怎么发起ntlm请求。

360灵腾安全实验室
2019-11-25 10:30:24

1219395次阅读 1

cover

Windows内网协议学习NTLM篇之NTLM基础介绍

这个系列文章主要讲ntlm认证相关的内容。以及着重介绍ntlm两大安全问题--PTH和ntlm_relay。

360灵腾安全实验室
2019-11-19 14:29:49

1345143次阅读 4

cover

Windows内网协议学习Kerberos篇之PAC

这是kerbreos篇的最后一篇文章了。这篇文章主要讲的内容是微软为了访问控制而引进的一个扩展PAC，以及PAC在历史上出现过的一个严重的，允许普通用户提升到域管的漏洞MS14068。

360灵腾安全实验室
2019-11-13 11:01:14

1007155次阅读 2

cover

Windows内网协议学习Kerberos篇之TGSREQ& TGSREP

这篇文章是kerberos篇的第二篇TGSREQ& TGSREP。

360灵腾安全实验室
2019-11-08 14:30:24

1065439次阅读 9