总结下PtH具体形式(wmicexec、powershell、msf等) 0x01 PtH攻击原理 && 黄金白银票据 PtH攻击原理 wik ...

0x01 Metasploit派生shell给Cobaltstrike 生成木马: msf派生给cs: 然后在cobal ...

最近用的多 一个实用小tips 文章参考原创Shadow Force大牛 翻译文章参考三好大佬 利用MSDTC服务加载后门dll，实现自启动后门 后门思路可以查看趋势科技文章 h ...

域渗透基础的两个认证协议ntlm和Kerberos协议是必须总结的~ 这篇简单总结下ntlm协议 晚上写下kerberos 0x01 NTLM简介 NTLM使用在Windows N ...

之前练习域渗透的环境被我弄丢了 重新搭建一个完整的域环境吧。 域渗透的基础还是环境的搭建，单域到域树再到域林。 单域环境搭建 创建域的必备条件 DNS域名：先要想好一个 ...

0x01 关于SPN 服务主体名称（SPN）是Kerberos客户端用于唯一标识给特定Kerberos目标计算机的服务实例名称。 服务主体名称是服务实例（可以理解为一个服务，比如 HTTP、 ...