内网渗透
|最新相关文章
域渗透——AS-REP Roasting
本文将要参考公开资料，结合自己的理解，介绍AS-REP Roasting的利用方法，最后给出防御建议。
Empire开发者宣布框架停止维护
本周，黑客们使用的“Empire post-exploitation”框架已被停用，转而使用其他新颖的工具进行攻击活动。
看我如何通过帮助服务台轻松黑掉数百家公司
几个月前，我发现黑客可以利用一个漏洞访问目标公司的内部通信。 这个漏洞只需要点击几下，就可以访问企业内部网络、 Twitter等社交媒体账户，以及最常见的Yammer和Slack团队。
Kerberos 委派攻击原理之 S4U2 利用详解
为了更好地防止约束委派的滥用，请查看"从 Kekeo 到 Rubeus"文章中的"s4u"部分。
探索 Mimikatz 神器之 WDigest
这篇文章将给出一些我们正在滥用Kerberos的详细背景和具体的问题是什么，如何轻松地列举出不需要预身份认证的账户，如何在这些情况下提取可破解的哈希，以及最后如何有效地破解这些检索到的哈希。
域渗透技术解析：Roasting AS-REP
这篇文章将给出一些我们正在滥用Kerberos的详细背景和具体的问题是什么，如何轻松地列举出不需要预身份认证的账户，如何在这些情况下提取可破解的哈希，以及最后如何有效地破解这些检索到的哈希。
从Kekeo到Rubeus：高级域渗透之Kerberoast的简化利用详解
Kekeo是继 mikatz 之后 Benjamin Delpy 的另一个大项目，是一个拥有一系列优秀特性且令人敬畏的代码库。
相关热文
-
Webmin<=1.920-Unauthenticated_RCE(CVE-2019-15107)利用测试
3gstudent - fanyeee
- lucywang
- 李白
- 李白
- lucywang
- Change
