Loading

2022年2月15日
Azure AD Pentesting -- Part II
摘要： 在上一篇文章中，我们简单介绍了azure ad的基本概念，术语和实现集成身份认证功能的三种方式，PHS，PTA，ADFS的原理和潜在安全风险。 在这部分中，我们将针对搭建的实验环境进行攻击演示。 0x00 实验环境 ​ 这里使用了Microsoft Customer Digital Experien 阅读全文
posted @ 2022-02-15 14:29 Cr1m3rA 阅读(112) 评论(0) 推荐(0) 编辑
Azure AD Pentesting -- Part I
摘要： Azure Active Directory (Azure AD) 是Microsoft基于Azure云的身份验证和访问管理服务，用户通过Azure AD可以连接本地Windows AD和Office 365,SharePoint,Teams等在线应用。 ​ 这个系列将会介绍Azure AD以及对其 阅读全文
posted @ 2022-02-15 14:13 Cr1m3rA 阅读(136) 评论(0) 推荐(0) 编辑
2020年11月24日
使用ArchWiki提供的方法恢复pacman本地数据库
摘要： 昨天在安装docker的时候，由于/分区空间不足，想通过软链接的方式把docker容器目录更改到/home分区，结果不小心 `rm -rf /var/lib/` 删掉了整个`/var/lib`文件夹，好多命令都失效了，后来通过复制live系统的同名文件夹恢复了一部分，但是存储在`/var/lib/pacman/local`下的已安装软件包数据库由于其独特性，无法全部恢复，造成的后果就是使用pacman安装软件包时会提示某些依赖库已存在。 阅读全文
posted @ 2020-11-24 14:37 Cr1m3rA 阅读(629) 评论(0) 推荐(0) 编辑
2020年11月6日
初雪杂谈
该文被密码保护。 阅读全文
posted @ 2020-11-06 13:00 Cr1m3rA 阅读(0) 评论(0) 推荐(0) 编辑
2020年11月5日
使用UnblockNeteaseMusic解鎖網易雲音樂無版權付費歌曲
摘要： 本文所述方式僅限於學習交流及安全測試,請尊重創作者知識產權,遵守所在地相關法律規定 Github項目UnblockNeteaseMusic https://github.com/nondanee/UnblockNeteaseMusic 這裏主要介紹代理服務器的搭建及配置. 1.安裝node.js # 阅读全文
posted @ 2020-11-05 14:59 Cr1m3rA 阅读(538) 评论(0) 推荐(0) 编辑
2020年11月4日
UDP转发53端口绕过校园网登录验证
摘要： 声明：本文所提供的方法仅适用于学习及安全测试，请注意使用过程中所产生的授权问题及遵守相关规定。** 　 许多高校使用的校园网登录机制都是利用网关拦截数据包，当用户接入校园网且未登录时，进行上网操作发出的数据包就会被网关所拦截，但是用于域名解析(DNS)的UDP53端口发出的数据包就不会被拦截，此处可以用一个简单的命令进行测试。 使用Windows内置的nslookup命令,如: 阅读全文
posted @ 2020-11-04 15:39 Cr1m3rA 阅读(18232) 评论(1) 推荐(1) 编辑