2019年10月30日
域渗透 | 白银票据利用实例
摘要： 我们在之前的白银票据的利用中列出了很多可以利用的服务实例，最后只用CIFS来进行举例了，这次再把其他几种服务的利用方式也实践一下，如果没有看过白银票据利用的文章可以移步《域渗透 | 白银票据利用》，不知道如何防御白银票据攻击的可以移步《域渗透 | 白银票据防御》 目录 0x01 服务列表 0x02 阅读全文
posted @ 2019-10-30 22:55 信安本原 阅读(530) 评论(0) 推荐(0)
域渗透 | 白银票据防御
摘要： 昨天的文章中我们说了在域渗透中白银票据的利用，但是如何对其进行防御呢，如果没有看过白银票据利用的文章，请移步《域渗透 | 白银票据利用》 目录 0x01 介绍 0x02 防御方法 0x03 防御效果 0x01 介绍 对于白银票据的利用，我们昨天已经说的很明白了，就是因为server在接收到clien 阅读全文
posted @ 2019-10-30 22:41 信安本原 阅读(454) 评论(0) 推荐(0)
域渗透 | 白银票据利用
摘要： 目录 0x01 介绍 0x02 白银票据利用 0x01 介绍 之前，我们已经详细说过Kerberos认证的流程，这次我们就来说说如何对其进行利用，这次主要说的是白银票据伪造（Silver Tickets） 白银票据伪造利用的是Kerberos认证中的第三个步骤，在第三步的时候，client会带着ti 阅读全文
posted @ 2019-10-30 22:35 信安本原 阅读(313) 评论(0) 推荐(0)