安全客 - 安全资讯平台

Mimikatz

mimikatz源码学习-Kerberos模块

Mimikatz

kerberos

mimikatz是内网渗透中的一大利器，本文主要讨论学习mimikatz中与Kerberos协议相关的代码。

落花流水鸭
2021-11-12 15:30:58

529507次阅读

kerberos

Kerberos概述及常见攻击场景

kerberos

本文大概介绍了Kerberos的工作原理，也介绍了与之相关的一些常见攻击场景。

興趣使然的小胃
2020-03-12 15:30:03

1005578次阅读 2

渗透测试

Windows内网协议学习Kerberos篇之PAC

渗透测试

域安全

kerberos

这是kerbreos篇的最后一篇文章了。这篇文章主要讲的内容是微软为了访问控制而引进的一个扩展PAC，以及PAC在历史上出现过的一个严重的，允许普通用户提升到域管的漏洞MS14068。

360灵腾安全实验室
2019-11-13 11:01:14

1435680次阅读 2

Windows

Windows内网协议学习Kerberos篇之TGSREQ& TGSREP

这篇文章是kerberos篇的第二篇TGSREQ& TGSREP。

360灵腾安全实验室
2019-11-08 14:30:24

1426058次阅读 9

Windows

Windows内网协议学习Kerberos篇之ASREQ& ASREP

本系列文章将针对内网渗透的常见协议(如kerbeos,ntlm,smb,ldap等)进行协议分析，相关漏洞分析以及漏洞工具分析利用。

360灵腾安全实验室
2019-11-05 11:00:26

1266024次阅读 11

渗透测试

Kerberos协议探索系列之扫描与爆破篇

Kerberos是一种由MIT（麻省理工大学）提出的一种网络身份验证协议.本文主要是通过详细的实验结合原理来说明与Kerberos相关的一些攻击手法。

云影实验室
2019-02-25 10:28:31

750537次阅读 6

kerberos

Rubeus - 现在拥有更多的Kekeo功能

本文是从 Kekeo 到 Rubeus 的后续，作者继续更新了 Rubeus 项目，实现了更多的 Kekeo 功能。主要介绍了虚假代理 TGT 和基于 Kerberos 的口令更改等新功能及其原理。

justnobody
2018-10-25 10:30:11

449298次阅读

从 Kekeo 到 Rubeus

Kekeo，是 Benjamin Delpy 继 Mimikatz 之后开发的另一个大项目，这个代码库集成了很多很赞的功能。

justnobody
2018-10-13 10:00:24

604179次阅读

黑客

从公钥到开发：我们如何利用MS-RDP中的身份验证

在周三的补丁中，微软发布了针对CVE-2018-0886的补丁，这是Preempt发现的一个严重漏洞。此漏洞可分类为逻辑远程代码执行（RCE）漏洞，它与RSA密码术（和素数）有关，我们已经在域环境中演示了远程桌面协议（RDP）的攻击。

五千年木
2018-05-02 17:00:32

293750次阅读