【域滲透】Kerberos委派攻擊
一、委派簡單介紹 關於委派分別有：非約束委派、約束委派、資源約束委派 域中如果出現 A 使用 Kerberos 身份驗證訪問域中的服務 B，而 B 再利用 A 的身份去請求域中的服務 C ，這個過程就可以理解為委派。 用戶需要訪問主機s2上的HTTP服務，而HTTP服務需要請求其他主機 ...
原文：域滲透 | kerberos認證及過程中產生的攻擊
文章首發於公眾號 Z O安全攻防 直接公眾號文章復制過來的，排版可能有點亂， 可以去公眾號看。 https: mp.weixin.qq.com s WMGkQoMnQdyG UmSyrAGIg 前言 Windows認證一般包括本地認證 NTLM HASH 和域認證 kerberos 。 認證的原理網上有很多文章。如果喜歡聽視頻課程的話，這里推薦傾旋師傅的分享課 https: www.bilibi ...
2022-03-24 11:22 0 835 推薦指數：
相關推薦
android: 記錄app運行過程中產生的log
有時在解決問題時，經常需要借助logcat才能分析定位問題，這里寫了一個小工具，能夠記錄app運行期間的log, 這樣測試人員在反饋bug時，只需要把logcat發給我們就可以了。具體代碼如下： ...
C++編譯/運行過程中產生的各種文件
參考：https://blog.csdn.net/weixin_39609623/article/details/82348576 Windows中的obj,lib,dll,exe文件 ...
域滲透基礎之Kerberos認證協議
本來昨晚就該總結整理，又拖到今天早上。。6點起來趕可還行 0x01 Kerberos前言 Kerberos 是一種由 MIT（麻省理工大學）提出的一種網絡身份驗證協議。它旨在通過使用密鑰加密技術為客戶端/服務器應用程序提供強身份驗證。 Kerberos 主要是用在域環境下 ...
Kerberos認證與攻擊學習總結
0、背景 聆聽了n1nty大佬（90后黑客代表）的諄諄指導，學習了n1nty大佬的基本操作，決定總結一下，做一個簡要的讀書筆記，也把之前自己記錄的關於Windows的安全的一些博客能夠串聯起來。所以首先鳴謝：90后黑客代表n1nty大佬。 1、Kerberos的基本認證 ...
清理C盤的一個新發現，Visio Studio在調試過程中產生的垃圾文件
今天發現C盤58G的空間還剩了3G多，就想清理一下C盤 因為C盤如果空間不足也會影響運行速度 卸載了不用的軟件后也沒太大效果 后來無意中發現了Visio Studio在調試過程中產生的垃圾文件目錄 我一看竟然有7個多G，這些文件主要 記錄調試信息 用VS2010將其打開，看一看 ...
R語言采坑系列——Warning message: In validDetails.polygon(x) : 強制改變過程中產生了NA
用ggplot2的geom_density_2d時，總是不能填充圖案，並報錯： Warning message: In validDetails.polygon(x) : 強制改變過程中產生了NA 解決方案： 運行腳本：options(stringsAsFactors = TRUE ...
域滲透-Kerberos協議中spn的應用
0x01 關於SPN 服務主體名稱（SPN）是Kerberos客戶端用於唯一標識給特定Kerberos目標計算機的服務實例名稱。 服務主體名稱是服務實例（可以理解為一個服務，比如 HTTP、MSSQL）的唯一標識符。Kerberos 身份驗證使用 SPN 將服務實例與服務登錄帳戶相關聯 ...