PAM

cover

Linux运维安全之PAM安全策略实施

可插拔认证模块是一套共享库，用来对应用程序或服务的使用进行认证授权以及提供其他安全服务。起初由Sun公司为Solaris系统开发，后来，很多操作系统都实现了对它的支持，Red hat 5.0后的发行版在默认基础安装包中都包括了PAM。

安胜ANSCEN
2018-09-29 18:30:02

327160次阅读

cover

通过 PAM 后门和 DNS 请求来泄漏用户凭据

也许在渗透和红队中使用的最著名的Post-Exploitation技术之一，就是在PAM生态系统中打开后门来收集有效的凭证。通过后门获取的证书将帮助我们轻松地实现机器之间的横向移动。

秋真平
2018-07-06 16:00:49

264908次阅读 3