彤彤学安全

赞

1

|

搜索文章

域渗透 | 用户枚举与密码喷洒

必看！工具缺陷！！！！！berbrute工具当使用密码喷洒功能的时候会导致一个问题，密码参数作为独立一个参数会被密码本身存在的特殊字符中断，比如#,$,@一类的东西。

3年前
1.3k
点赞
评论

域渗透 | 用户枚举与密码喷洒

AD域渗透 | PTH&PTK哈希传递攻击手法

AD域渗透的第二篇，托更一下Kerberos协议的分析文章，等到攻击手法研究明白了，再把协议分析放上来，防止像那些理解不明不白的人写的东西一样祸害人。

3年前
1.4k
10
评论

AD域渗透 | PTH&PTK哈希传递攻击手法

AD域渗透 | 黄金与白银票据攻击

黄金票据攻击发生在我们知道域中的tgt验证用户kebtgt的密码hash的情况下，可以利用krbtgt用户的密码hash直接伪造一个任意用户的TGT出来，实现伪造域内特权账号执行任意指令的操作

3年前
893
1
评论

AD域渗透 | 黄金与白银票据攻击

个人成就

文章被点赞 44

文章被阅读 27,764

加入于

2022-04-13