【域渗透】Kerberos委派攻击
一、委派简单介绍 关于委派分别有：非约束委派、约束委派、资源约束委派 域中如果出现 A 使用 Kerberos 身份验证访问域中的服务 B，而 B 再利用 A 的身份去请求域中的服务 C ，这个过程就可以理解为委派。 用户需要访问主机s2上的HTTP服务，而HTTP服务需要请求其他主机 ...
原文：域渗透 | kerberos认证及过程中产生的攻击
文章首发于公众号 Z O安全攻防 直接公众号文章复制过来的，排版可能有点乱， 可以去公众号看。 https: mp.weixin.qq.com s WMGkQoMnQdyG UmSyrAGIg 前言 Windows认证一般包括本地认证 NTLM HASH 和域认证 kerberos 。 认证的原理网上有很多文章。如果喜欢听视频课程的话，这里推荐倾旋师傅的分享课 https: www.bilibi ...
2022-03-24 11:22 0 835 推荐指数：
相关推荐
android: 记录app运行过程中产生的log
有时在解决问题时，经常需要借助logcat才能分析定位问题，这里写了一个小工具，能够记录app运行期间的log, 这样测试人员在反馈bug时，只需要把logcat发给我们就可以了。具体代码如下： ...
C++编译/运行过程中产生的各种文件
参考：https://blog.csdn.net/weixin_39609623/article/details/82348576 Windows中的obj,lib,dll,exe文件 ...
域渗透基础之Kerberos认证协议
本来昨晚就该总结整理，又拖到今天早上。。6点起来赶可还行 0x01 Kerberos前言 Kerberos 是一种由 MIT（麻省理工大学）提出的一种网络身份验证协议。它旨在通过使用密钥加密技术为客户端/服务器应用程序提供强身份验证。 Kerberos 主要是用在域环境下 ...
Kerberos认证与攻击学习总结
0、背景 聆听了n1nty大佬（90后黑客代表）的谆谆指导，学习了n1nty大佬的基本操作，决定总结一下，做一个简要的读书笔记，也把之前自己记录的关于Windows的安全的一些博客能够串联起来。所以首先鸣谢：90后黑客代表n1nty大佬。 1、Kerberos的基本认证 ...
清理C盘的一个新发现，Visio Studio在调试过程中产生的垃圾文件
今天发现C盘58G的空间还剩了3G多，就想清理一下C盘 因为C盘如果空间不足也会影响运行速度 卸载了不用的软件后也没太大效果 后来无意中发现了Visio Studio在调试过程中产生的垃圾文件目录 我一看竟然有7个多G，这些文件主要 记录调试信息 用VS2010将其打开，看一看 ...
R语言采坑系列——Warning message: In validDetails.polygon(x) : 强制改变过程中产生了NA
用ggplot2的geom_density_2d时，总是不能填充图案，并报错： Warning message: In validDetails.polygon(x) : 强制改变过程中产生了NA 解决方案： 运行脚本：options(stringsAsFactors = TRUE ...
域渗透-Kerberos协议中spn的应用
0x01 关于SPN 服务主体名称（SPN）是Kerberos客户端用于唯一标识给特定Kerberos目标计算机的服务实例名称。 服务主体名称是服务实例（可以理解为一个服务，比如 HTTP、MSSQL）的唯一标识符。Kerberos 身份验证使用 SPN 将服务实例与服务登录帐户相关联 ...