安全KER - 安全资讯平台

攻击检测之域权限维持

本文主要是对域环境下的权限维持手法进行攻击检测以及清理，攻击的方法不着重描述，检测的方法只针对终端日志（windows，sysmon）,权限维持的手法也只涉及域环境独有的，像普通终端也存在的启动项计划任务服务等不考虑在内，利用漏洞的也直接排除了直接打补丁就好了。

全都怪我
2021-06-30 14:30:44

691181次阅读

渗透测试

Windows内网协议学习NTLM篇之漏洞概述

渗透测试

域安全

这是NTLM篇的最后一篇文章了，在之前已经花了三篇文章阐述了跟NTLMRelay有关的方方面面的内容。在这篇文章里面将要介绍下签名，他决定了NTLMRelay能不能利用成功。

360灵腾安全实验室
2019-12-09 14:30:01

1750829次阅读

渗透测试

Windows内网协议学习NTLM篇之Net-NTLM利用

渗透测试

域安全

在上一篇文章Windows内网协议学习NTLM篇之发起NTLM请求里面,讲了12种发起NTLM请求的方式。这篇文章接着上文，主要讲解拿到NTLM 请求之后的进一步利用。

360灵腾安全实验室
2019-12-02 11:15:04

1804777次阅读 3

渗透测试

Windows内网协议学习NTLM篇之发起NTLM请求

渗透测试

域安全

这篇文章是ntlm篇的第二篇，怎么发起ntlm请求。

360灵腾安全实验室
2019-11-25 10:30:24

1727098次阅读 2

Windows

Windows内网协议学习NTLM篇之NTLM基础介绍

这个系列文章主要讲ntlm认证相关的内容。以及着重介绍ntlm两大安全问题--PTH和ntlm_relay。

360灵腾安全实验室
2019-11-19 14:29:49

2140575次阅读 4

渗透测试

Windows内网协议学习Kerberos篇之PAC

渗透测试

域安全

kerberos

这是kerbreos篇的最后一篇文章了。这篇文章主要讲的内容是微软为了访问控制而引进的一个扩展PAC，以及PAC在历史上出现过的一个严重的，允许普通用户提升到域管的漏洞MS14068。

360灵腾安全实验室
2019-11-13 11:01:14

1671344次阅读 2

Windows

Windows内网协议学习Kerberos篇之TGSREQ& TGSREP

这篇文章是kerberos篇的第二篇TGSREQ& TGSREP。

360灵腾安全实验室
2019-11-08 14:30:24

1690988次阅读 9

域安全

一步步绕过Windows域中的防火墙获取支付卡敏感数据

域安全

在这篇文章中我将详细介绍如何绕过防火墙，进入CDE（持卡人数据环境，代表存储、处理和传输支付卡敏感数据的计算机环境），最终提取信用卡数据。

白帽汇
2019-04-29 14:30:55

416097次阅读

Windows

Win10及2012系统以后的明文抓取方式

Win10及2012系统以后的明文抓取方式研究小结。

聚鼎安全
2019-03-28 10:00:30

1061641次阅读 16

域安全

MachineAccountQuota在活动目录中的应用

域安全

活动目录

MachineAccountQuota

MachineAccountQuota（MAQ）是一个域级别的属性，默认情况下可以允许非特权用户将主机连接到活动目录（AD）域，能连接的主机数最多不超过10台。我与MAQ的缘分可以追溯到很早以前……

興趣使然的小胃
2019-03-12 15:00:11

505180次阅读