简 文章来源: https://forum.butian.net/share/2828文章作者：test123213如有侵权请您联系我们，我们会进行删除并致歉 本章主要讲述了从突破域内kerbero-...
04月07日15 views评论kdc
tgt
域渗透之Kerberos FAST突破
04月07日15 views评论kdc
tgt
04月07日15 views评论kdc
tgt
复现MS14-068&PTT攻击
复现MS14-068&PTT攻击 漏洞原理 在kerberos中的ST也就是通过TGS进行授予的票据，这个票据里面存在PAC的要给字段，这里面包含了用户的授权信息，攻击者可以伪造一个具有域管理...
12月23日6 views评论kerberos
域控
Kerberos 票据伪造原理详解（Golden/Silver Ticket）
原标题《How to Forge a Kerberos Ticket by Yourself》是霄壤实验室安全研究员「WHOAMI」分享的技术文章，公众号旨在为大家提供更多的学习方法与技能技巧，文章仅...
07月13日22 views评论内网渗透
密钥
连载｜红队知识体系梳理-域内信息收集
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
01月19日105 views评论信息
用户
Kerberos认证
小 bb这个是去年 12 月份写的东西，当时因为感觉这整个过程比较复杂，于是自己就在笔记上手写了。但感觉写在笔记不上字太丑，自己都不想看，于是最近花了点时间画了个流程图。帮组自己理解。#简介kerbe...
01月09日59 views评论客户端
服务器
域0day-(CVE-2022-33679)容易利用吗
前言最近twitter上关于CVE应该CVE-2022-33679比较火了，但是资料也是比较少，下面来唠唠吧。kerberos认证原理先了解几个概念认证服务(Authentication server...
12月16日84 views评论0day
kerberos
「域渗透」Abuse RBCD With User Account
最近比较忙，将近两个月没有更新文章了，感到十分抱歉，分享一个最近修改的工具和学习过程，和大家一起学习0x00 背景 本文内容基于文章：《exploiti...
05月24日95 views评论exploit
user
Kerberos网络认证协议的理解
“ 看到了很多师傅都整理了以下对KB网络协议的理解，自我感觉很乱也很难理解，不够条理，所以今天在这里整理一份，希望大家对KB的学习和理解有所帮助，欢迎补充，大佬勿喷”01—概述kerbero...
05月04日111 views评论client
service
Kerberos协议
概述简介、一些名词概念、图解析、Wireshark分析、完。简介Kerberos协议属于一种计算机网络认证协议，用来验证用户身份，在Windows中，很多攻击都是基于Kerberos协议。我们在网上看...
05月03日614 views评论hash
客户端
Kerberoasting攻击检测
0x00 什么是Kerberoasting 首先，我们来整体了解一下实际用户请求访问域内某个服务时会经过哪些步骤： 1、用户将AS-REQ数据包发送给KDC（Key Distribution Cent...
04月28日95 views评论加密
攻击者
技术干货 | 防御黄金票据攻击
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
04月22日441 views评论密码
身份验证
『杂项』Kerberos协议（一）
点击蓝字关注我们日期：2022-03-25作者：pbfochk介绍：梳理一下kerberos协议的基本原理。0x00 前言之前域相关的文章讲到过黄金票据、白银票据等认证手段，其中票据的识别利用大多依赖...
03月25日74 views评论kerberos
协议