安全文章 NTLM 降级攻击 深入研究 NTLM 规范 关于版本协商的一些困惑 在开始研究之前,我试图回答“ NTLM 身份验证协议是否支持版本协商?”.当我开始研究 ADFS 中继攻击时,我假设版本协商是协议本身的一部分。因此,... 07月11日8 views评论v 身份验证 阅读全文
SecIN安全技术社区 LMCompatibilityLevel 安全隐患 资料 NTLM的工作原理: NTLM协议用于在客户端和服务器之间建立经过身份验证的通信。客户端必须在连接服务器之前对自身进行身份验证,这将验证客户端是否确实是合法客户端而不是攻击者。 经过身份验证的连... 10月17日101 viewsLMCompatibilityLevel 安全隐患已关闭评论攻击者 身份验证 阅读全文