摘要：
黄金票据是伪造 TGT，白银票据（Silver Ticket）是伪造 ST(Service Ticket)，因为它不想黄金票据一样使用krbtgt账户的hash，而是使用计算机账户的hash进行加密的，所以只能获访问指定的权限。前提条件：域名称、域SID、域服务账户的hash、伪造的用户名（任意用户或者不存在的用户）制作白银票据 （上篇黄金票据已经截过图，主要使用用工具还是mimikatz和ps... 阅读全文
摘要：
第一个问题：如何证明你本人是XXX用户的问题 由Authentication Server负责第二个问题：提供服务的服务器如何知道你有权限访问它提供的服务。当一个Client去访问Server服务器上的某服务时，Server如何判断Client是否有权限来访问自己主机上的服务。 由Ticket Granting Server负责针对Kerberos协议需要解决的第一个问题：如何证明你本人是XX... 阅读全文
摘要：
目录明确目标分析风险，获得授权信息收集漏洞探测（手动&自动）漏洞验证信息分析利用漏洞，获取数据信息整理形成报告1.明确目标1）确定范围：测试的范围，如：IP、域名、内外网、整站or部分模块；2）确定规则：能渗透到什么程度（发现漏洞为止or继续利用漏洞）、时间限制、能否修改上传、能否提权...目标系统 阅读全文