域滲透 | kerberos認證及過程中產生的攻擊
文章首發於公眾號《Z2O安全攻防》 直接公眾號文章復制過來的，排版可能有點亂， 可以去公眾號看。 https://mp.weixin.qq.com/s/WMGkQoMnQdyG8UmSyrAGIg 前言 Windows認證一般包括本地認證(NTLM HASH)和域認證（kerberos ...
原文：Kerberos認證與攻擊學習總結
背景 聆聽了n nty大佬 后黑客代表 的諄諄指導，學習了n nty大佬的基本操作，決定總結一下，做一個簡要的讀書筆記，也把之前自己記錄的關於Windows的安全的一些博客能夠串聯起來。所以首先鳴謝： 后黑客代表n nty大佬。 Kerberos的基本認證 . NTLM的挑戰認證 不啰嗦，直接說要點，server接到client的請求認證后，會回復 字節隨機數據，也就是挑戰。client使用自己 ...
2018-08-29 22:14 0 1207 推薦指數：
相關推薦
Kerberos認證
0x00 前言 對我們搞Web的而言，弄清Kerberos認證過程，最有利於幫助我們理解域內的金票和銀票！ 0x01 Kerberos介紹 在古希臘神話中Kerberos指的是：有着一只三頭犬守護在地獄之門外,禁止任何人類闖入地獄之中。 而現實中的Kerberos ...
關於xss攻擊學習的總結
關於xss攻擊，網上相關的介紹很多，一搜索也是一大堆，這里我就對自己感興趣的一些內容做個總結。 xss簡單介紹 成因：xss是將惡意代碼（多是JavaScript）插入html代碼中。 分類： 1、 反射型 2、 存儲型 3、 DOM型 1、 XSS的危害 ...
Kerberos委派攻擊
域委派 就是指將域內用戶的權限委派給服務賬號，使得服務賬號能以用戶的權限在域內展開活動。 在域中一般只有主機賬號和服務賬號才具有委派屬性 主機賬號：主機賬號就是AD(活動目錄)中Compu ...
hadoop的kerberos認證
言歸正傳，介紹過hadoop的simple認證和kerberos后，我們在這一章介紹hadoop的kerberos認證 我們還使用hadoop集群的機器。 OS 版本: Centos6.4 Kerberos版本: krb5-1.10.3 環境配置 機器名 ...
01: kerberos認證原理
1.1 kerberos認證淺析 1、kerberos定義 1. Kerberos 是一種網絡認證協議，其設計目標是通過密鑰系統為客戶機 / 服務器應用程序提供強大的認證服務。 2. Kerberos 作為一種可信任的第三方認證服務，是通過傳統的密碼技術（如：共享 ...
Kerberos認證原理簡介
1.1 What is Kerberos 1.1.1 簡單介紹 Kerberos是一個用於鑒定身份（authentication）的協議， 它采取對稱密鑰加密（symmetric-key cryptography），這意味着密鑰不會在網絡上傳輸。在Kerberos中，未加密的密碼 ...
SSIS 系列 - kerberos認證
\ANONYMOUS' LOGON" 分析結果 解決方案 使用kerberos認證 ，解決雙跳身份 ...