2022年12月13日
域渗透之AS-REP Roasting
摘要： 目录 AS-REP Roasting 利用 Rubeus.exe 利用 Powerview.ps1 AS-REP Roasting 我们在Kerberos协议认证原理中讲过，AS_REQ & AS_REP 认证的过程是 Kerberos 身份认证的第一步，该过程又被称为预身份验证。预身份验证主要是为 阅读全文
posted @ 2022-12-13 19:38 私ははいしゃ敗者です 阅读(35) 评论(0) 推荐(0) 编辑
域渗透之密码喷洒攻击
摘要： 目录 密码喷洒攻击（Password Spraying） 利用 DomainPasswordSpray CrackMapExec 对域内进⾏密码喷洒 密码喷洒攻击（Password Spraying） 在实际渗透中，许多渗透测试人员和攻击者通常都会使用一种被称为 “密码喷洒”（Password Sp 阅读全文
posted @ 2022-12-13 19:16 私ははいしゃ敗者です 阅读(215) 评论(0) 推荐(0) 编辑
域渗透之票据传递攻击
摘要： 目录 Kerberos 认证中的相关安全问题概述 黄金票据（Golden ticket） Mimikatz 下的利用 白银票据（Silver ticket） MS14-068 利用 MS14-068.exe Kerberos 认证中的相关安全问题概述 Kerberos 认证并不是天衣无缝的，这其中也 阅读全文
posted @ 2022-12-13 08:14 私ははいしゃ敗者です 阅读(32) 评论(0) 推荐(0) 编辑