搜索精彩内容
包含"ntlm"的全部内容
CVE-2020-1472漏洞分析 – 作者:Snow狼啊
Netlogon 特权提升漏洞(CVE-2020-1472)简要：NetLogon 远程协议是一种在 Windows 域控上使用的 RPC 接口，被用于各种与用户和机器认证相关的任务。最常用于让用户使用 NTLM 协议登录服务器，也...
Netlogon 特权提升漏洞(CVE-2020-1472)原理分析与验证 – 作者:奇安信代码卫士
漏洞简介CVE-2020-1472是一个windows域控中严重的远程权限提升漏洞，是因为微软在Netlogon协议中没有正确使用加密算法而导致的漏洞。由于微软在Netlogon协议中没有正确使用加密算法而导致的漏洞...
Windows Zerologon 漏洞PoC遭到公开 – 作者:偶然路过的围观群众
研究人员发布了Windows Zerologon CVE-2020-1472漏洞的利用代码，攻击者可利用该漏洞控制Windows域。在2020年8月周二补丁日安全更新中，Microsoft修复了CVE-2020-1472 Netlogon提权漏洞，该漏洞...
IPC$ – 作者:calmness
目录IPC$概念IPC$作用IPC$利用条件IPC$连接失败的原因常见错误号具体操作命令1.建立IPC$空连接：2.建立完整的用户名，密码连接：3.映射路径：4.访问/删除路径：5.删除IPC$连接：6.入侵过程：7...
网络安全之路：我的系统性渗透测试学习框架 – 作者:hacking疯狂网络人
没有兴趣，何来成就，难道就只是为了咕噜猫？hahaha（听不懂吧，没关系，只是因为加密了，你能从我的笔记中找到答案么嘿嘿嘿嘿！！！）注意：以下内容仅记录本人当时学习时任然不知的相关知识。...
技术分享丨基于赛宁网络靶场的内网渗透二：金银票据攻击 – 作者:XCTF2017
之前我们已经学习过Kerberos认证流程，这次分别从金票和银票来说说如何对其进行利用黄金票据攻击原理原理在Kerberos认证中，Client通过AS(身份认证服务)认证后，AS会给Client一个Logon Session ...
先导篇 | 卡冈图雅的渗透测试系列简介 – 作者:MrAnonymous
简介由于高考失利，没能进入自己心仪的大学学自己想学的网络安全专业，心有不甘。眼看梦想即将破灭，我下定决心自学。自学的道路是十分艰难的，感觉自己要学习的东西是在好多，真的是学无止境啊...
NSA公布国内被高频利用的25个漏洞 – 作者:Megannainai
美国国家安全局（NSA）发布了一份报告，并公布了25个中国黑客在野攻击中利用的漏洞，其中包括已经被修复的知名漏洞。大部分在公布名单里的漏洞都是可以公开获取的，所以常被黑客利用。通过这些...
内网渗透测试：从NTDS.dit获取域散列值 – 作者:MrAnonymous
本文我们将演示如何获取域控制器上的Ntds.dit文件并提取其中的域账户和密码哈希。Ntds.dit在域环境中，活动目录是域中提供目录服务的组件，其可以帮助用户快速准确地从目录中找到其所需要的信息...
– 作者:华云安huaun
01 漏洞概述漏洞简介NetLogon 远程协议是一种在 Windows 域控上使用的 RPC 接口,被用于各种与用户和机器认证相关的任务。最常用于让用户使用 NTLM 协议登录服务器，也用于 NTP 响应认证以及更新...
