内网渗透三种最常用的pass系列攻击：pass the hash （哈希传递攻击，简称pth）pass the ticket（票据传递攻击，简称ptt）pass the key （密钥传递攻击，简...
03月21日11 views评论内网渗透
账号密码
内网渗透pass系列攻击（超详细篇）
03月21日11 views评论内网渗透
账号密码
03月21日11 views评论内网渗透
账号密码
域内用户认证理论
域用户认证：指定主机名时：Kerberos协议/指定IP地址时：NTLM协议。当指定IP地址时走NTLM协议认证流程。NTLM认证本地认证NTLM Hash用户明文密码：y5neko123十六进制转换...
02月21日9 views评论challenge
ntlm
等保2.0测评深入理解—Linux操作系统（九）
知识宝库在此藏，一键关注获宝藏续上文……七、数据完整性a）应采用校验技术或密码技术保证重要数据在传输过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个...
02月15日8 views评论数字证书
等保2.0测评
绕过3环的shellcode框架内附x86版本SysWhispers
绕过3环的shellcode框架内附x86版本SysWhispers1概述之前分析CS4的stage时，有老哥让我写下CS免杀上线方面知识，遂介绍之前所写shellcode框架，该框架的shellco...
09月11日15 views评论kernel
shellcode
【漏洞情报 | 新】大华智慧园区管理平台任意密码读取
免责说明 文章所涉及内容，仅供安全研究与教学之用，请勿利用文章内的相关技术从事非法测试。由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...
08月16日271 views评论大华智慧园区综合管理平台
漏洞检测
『杂项』如何让 ZIP 文件存在两个正确解压密码？
点击蓝字，关注我们日期：2023-04-04作者：H4y0介绍：使用AES-256生成ZIP密码时，如果密码太长，则会使用PBKDF2算法对密码进行处理。0x00 前言在某社交平台刷到了Positiv...
06月06日46 views评论hash值
密码
Windows认证基础篇(一）
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
02月27日45 views评论challenge
ntlm
零时科技 || Tornado Cash中merkleTree和zk-snarks
背景Tornado cash是一个去中心化加密货币混合服务平台，使用智能合约来接受来自一个地址的代币存款，并允许他们从另一个地址提款。这些智能合约作为混合所有已存资产的池。一旦资金通过一个全新的地址从...
09月03日18 views评论tornado
区块链
【红蓝对抗】windows hash 抓取总结
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！windows 密码window...
07月05日193 views评论hash
mimikatz
关于Windows系列密码抓取
dump lsass小结
摘自https://forum.butian.net/share/1514# 前言 **凭证转储**是攻击者用来破坏基础设施的最常用技术之一。它允许窃取敏感的凭证信息，并使攻击者能够在目标环境中进一步...
05月03日287 views评论https
攻击者
浅谈模糊测试基础技术——种子调度
种子是模糊测试的重要组成部分，对测试效率和结果影响甚大，种子调度是模糊测试的一种重要机制。在已经选好初始种子语料库的情况下，种子调度主要解决两个问题：第一，下一轮迭代测试中...
04月22日629 views评论模糊测试
算法