Windows认证 | 域认证
在Windows中的身份认证方式有很多，也在不断的升级，但是在域中，依旧使用的是Kerberos认证。 Kerberos 是一种网络认证协议，它的实现不依赖于主机操作系统的认证，无需基于主机地址的信任，不要求网络上所有主机的物理安全，并假定网络上传送的数据包可以被任意地读取、修改和插入数据 ...
原文：windows域环境下认证和攻击初识
Kerberos认证原理 Kerberos是一种认证机制。目的是通过密钥系统为客户端 服务器应用程序提供强大的可信任的第三方认证服务：保护服务器防止错误的用户使用，同时保护它的用户使用正确的服务器，即支持双向验证。kerberos最初由MIT麻省理工开发，微软从Windows 开始支持Kerberos认证机制，将kerberos作为域环境下的主要身份认证机制，理解kerberos是域渗透的基础。 ...
2020-09-22 09:31 0 528 推荐指数：
相关推荐
同一局域网环境下的arp欺骗和中间人攻击（mac）
最近读了一篇有关arp欺骗和中间人攻击的文章，于是乎就想着自己实现一下，顺便验证下微信在回话劫持后的安全性。 1.本机环境 Macbook Air:OS X 10.11 El Captain 2.推荐工具 Nmap（网络探测工具和安全/端口扫描器） Ettercap(arp欺骗 ...
Windows 环境下分布式跨域Session共享
为什么还是那句话，在网上找了N篇Session共享，但真正可以直接解决问题的还是没有找到。 一、以下为本人亲测，为防止环境不一致，对本文产生歧义，限定环境如下： 1. IIS7.0 2. Asp.net 的站点 3. StateServer模式，数据库及自定义配置不在本文讨论范围。 4. ...
windows域环境搭建
安装 : 一台域控 Windows server 2012 r2 一台用户机 win7 一台 web服务器 Windows server 2008 并在server 2008上安装web服务 域控机器配置 IP配置 设置 IP为 192.168.1.1 DNS 地址设置为域控 ...
域渗透 | kerberos认证及过程中产生的攻击
文章首发于公众号《Z2O安全攻防》 直接公众号文章复制过来的，排版可能有点乱， 可以去公众号看。 https://mp.weixin.qq.com/s/WMGkQoMnQdyG8UmSyrAGIg 前言 Windows认证一般包括本地认证(NTLM HASH)和域认证（kerberos ...
初识redis——mac下搭建redis环境
一、redis简介 redis是一个key-value 存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list( 链表)、set(集合) ...
初识Redis及Redis在Windows下的安装和使用
NoSQL简介 介绍redis前，我想还是先认识下NoSQL,即not only sql, 是一种非关系型的数据存储，key/value键值对存储。现有Nosql DB 产品： Redis/MongoDB/Memcached/Hbase/Cassandra/ Tokyo ...
域控场景下windows安全日志的分析--审计认证行为和命令的历史记录
一、域控windows安全日志基本操作 1、打开powershell或者cmd 打开配置： 关于账户安全性的策略配置在账户配置哪里 2、打开控制面板->系统与安全->事件查看器->windows日志->安全： 希望这里配置的时间足够长久 ...