04 2022 档案

域委派攻击详解
摘要：## 什么是域委派 域委派是指将域内用户的权限委派给服务账号，使得服务账号能以用户权限访问域内的其他服务。简言之：当A访问服务B时，服务B拿着A用户的凭证去访问服务C，这个过程称为委派。 域委派是大型网络中经常部署的应用模式，给多跳认证带来了很大的便利，但是与此同时也带来了很大的安全隐患，利用委派， 阅读全文
posted @ 2022-04-19 13:13 yokan 阅读(2123) 评论(0) 推荐(0) 编辑
关于博主
摘要：VXid : is_Yokan 欢迎讨论各种网络安全技术问题😄。 博客园随缘更新(几个月没一篇or一天好多篇😀) 阅读全文
posted @ 2022-04-05 16:35 yokan 阅读(335) 评论(0) 推荐(0) 编辑
ntlm认证及ntlm relay攻击详解
摘要：与NLTM认证相关的安全问题主要有Pass The Hash、利用NTLM进行信息收集、Net-NTLM Hash破解、NTLM Relay几种。 PTH大家都比较熟悉了，运用mimikatz、impacket工具包的一些脚本、CS等等都可以利用，Net-NTLM Hash破解在实战中用到的不多。所 阅读全文
posted @ 2022-04-05 16:08 yokan 阅读(6176) 评论(0) 推荐(1) 编辑
ThinkPHP v5.0.10代码审计
摘要：## 前言 ThinkPHP 是国内著名的 php开发框架，基于MVC模式，最早诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP。 ThinkPHP5.0版本是一个颠覆和重构版本，采用全新的架构思想，引入了更多的PHP新特性，优化了核心，减少了依赖，实现了真正的惰性加载，支 阅读全文
posted @ 2022-04-05 15:55 yokan 阅读(1962) 评论(1) 推荐(1) 编辑
ThinkPHP v3.2.3代码审计
摘要：## 前言 ThinkPHP 是国内著名的 php开发框架，基于MVC模式，最早诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP。 本文主要分析 ThinkPHP v3 的程序代码，通过对 ThinkPHP v3 的结构分析、底层代码分析、经典历史漏洞复现分析等，学习如何审 阅读全文
posted @ 2022-04-05 15:52 yokan 阅读(1162) 评论(0) 推荐(1) 编辑
代理、转发及隧道隐藏
摘要：隐藏通信隧道概述 （在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。 阅读全文
posted @ 2022-04-05 15:50 yokan 阅读(581) 评论(0) 推荐(0) 编辑
《java代码审计》学习笔记
摘要：《java代码审计》书籍+扩展 笔记 阅读全文
posted @ 2022-04-05 15:39 yokan 阅读(1306) 评论(0) 推荐(0) 编辑
PHP代码审计之基础 方法 思路 流程
摘要：## 工具 Fotify|代码审计静态扫描工具，商业化静态代码扫描工具，误报率相对较低。 seay|源代码审计工具 PHPStorm|是PHP编程语言开发的集成环境。 chrome & burp & HackerBar 插件 & xdebug插件 Xcheck |Xcheck是一个由腾讯公司CSIG 阅读全文
posted @ 2022-04-05 15:37 yokan 阅读(2179) 评论(0) 推荐(1) 编辑

点击右上角即可分享
微信分享提示