07 2021 档案

【域渗透】AD CS relay attack
摘要：一、漏洞简单介绍： adcs支持几种基于HTTP的通过管理员可以安装的其他AD CS服务器角色功能。这些基于http的证书注册接口都是易受攻击的NTLM中继攻击，因为没有启用NTLM中继保护，而且Authorization HTTP 标头明确只允许通过 NTLM 身份验证，因此更安全的协议（如 Ke 阅读全文
posted @ 2021-07-28 14:44 aoaoaoao 阅读(1786) 评论(0) 推荐(0) 编辑
NTLM协议分析介绍
摘要：一、NTLM简介 NTLM Hash的计算： （1）.先将用户密码转换为十六进制格式。 （2）.将十六进制格式的密码进行Unicode编码。（3）.使用MD4摘要算法对Unicode编码数据进行Hash计算 二、NTLM认证 NTLM验证是一种Challenge/Response 验证机制，由三种消 阅读全文
posted @ 2021-07-15 14:57 aoaoaoao 阅读(518) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示