图文并茂-超详解 CS:APP: Lab3-Attack（附带栈帧分析)
CS:APP:Lab3-ATTACK 0. 环境要求 关于环境已经在lab1里配置过了。lab1的连接如下 实验的下载地址如下 说明文档如下 http://csapp.cs.cmu.edu/3e/attacklab.pdf 这是实验的分数和一些简介下面就开始我们的实验吧 1. ...
原文：AD CS relay attack
一 漏洞简单介绍： adcs支持几种基于HTTP的通过管理员可以安装的其他AD CS服务器角色功能。这些基于http的证书注册接口都是易受攻击的NTLM中继攻击，因为没有启用NTLM中继保护，而且Authorization HTTP 标头明确只允许通过 NTLM 身份验证，因此更安全的协议 如 Kerberos 无法使用。 二 环境部署及介绍 不一定需要辅dc，任意域内机器安装adcs即可 角色 ...
2021-07-28 14:44 0 143 推荐指数：
相关推荐
NTLM Relay
NTLM-Hash和NET-NTLM-Hash： Windows机器基本都采用NTLM-Hash来存储用户密码，通常保存在SAM文件中(域Hash保存在域控的NTDS.dit文件中)，可以用mimi ...
Fastbin attack
Fastbin Attack 暂时接触到了两种针对堆分配机制中fastbin的攻击方式，double free和house of spirit Double free 基本原理 与uaf是对free之后的指针直接进行操作不同，double free通过利用fastbin对堆的分配 ...
Wiener’s attack python
题目如下： 这种e很大的，d可能就会比较小，可能会满足Wiener’s attack的条件，介绍如下： 英文： 中文材料参考： 这里有两个概念，连分数和渐进分数，详情自行谷歌百度 连分数概念图： 渐进分数概念 ...
relay（跳板机）搭建
初始化上线一台机器 pass 搭建otp认证模块 pam模块配置 ./postlogin-ac password-auth-ac sshd nginx相关配置 ...
TVM，Relay，Pass
TVM，Relay，Pass Relay介绍 主要结合TVM的文档(https://tvm.apache.org/docs/dev/relay_intro.html)，介绍一下NNVM的第二代Relay。Relay的设计目标有以下几点： 支持传统的数据流(DataFlow)风格编程。支持 ...
Fastbin attack 总结
Fastbin attack 本文参考了ctf-wiki 和glibc 要了解fastbin attack，我们先要了解fastbin的机制。由于libc2.26后加入了tcache机制，我们这里就只分析glibc 2.23。 下面的代码选自glibc 2.23 （有删除 ...
Tcache Attack学习记录
What's Tcache? tcache全称thread local caching，是glibc2.26后新加入的一种缓存机制（在Ubuntu 18及之后的版本中应用），提升了不少性能，但是与此 ...