ntlm - 第 13 | CN-SEC 中文网

安全文章

内网哈希传递攻击原理详解

在渗透测试中，哈希传递攻击（Pass The Hash，简称PTH）是一种利用Windows系统哈希值进行身份验证的攻击方式。攻击者可以窃取用户的登录哈希值，并将其注入到另一台主机中，从而模拟该用户登...

06月21日67 views评论

阅读全文

CTF专场

内网靶场月挑战WP公开

最近很多小伙伴反馈看不到最新的推文，由于微信公众号推送机制改变了，解决办法：给公众号设为星标一、考察要点主机信息收集Java代码审计Java内存马注入恶劣环境下的权限获取(不出网)容器化信息收集容器逃...

06月20日92 views评论

阅读全文

安全文章

使用 Responder 抓取 NTLM 哈希然后做什么？

本地网络上有很多东西可供我们作为渗透测试人员利用。在 Windows 环境中，通常存在一些协议（LLMNR 和 NBT-NS），这些协议很容易被利用。实际上，您正在运行中间人攻击，并利用...

06月12日58 views评论

阅读全文

安全文章

Mimikatz_sam文件解密原理

写在前面一篇黑&白师傅的mimikatz_sam文件解密原理的深度学习文章。简介在进行账户克隆的时候我们通常会对用户的注册表中的F值进行修改，将其改为administrator用户的F值，在...

06月04日75 views评论

阅读全文

安全工具

NTLM Relay Gat：自动化NTLM中继安全检测工具

关于NTLM Relay GatNTLM Relay Gat是一款功能强大的NTLM中继威胁检测工具，该工具旨在利用Impacket工具套件中的ntlmrelayx.py脚本在目标环境中...

05月31日13 views评论

阅读全文

安全文章

内网渗透之巧用ADCS进行权限维持

文章前言本篇文章主要介绍如何通过证书服务来实现权限维持的目的基本原理在微软的文档里有一段话"当使用PKCA时，KDC在权限属性证书(PAC)中会返回用户的NTLM"，也就是说当使用证书进行Kerber...

05月30日24 views评论

阅读全文

安全文章

工作组环境下的内网渗透：一些基础打法

好几次的情况下，打下了办公机，和服务器内网不同的是，办公网中，除了极少数的用户机器会有运行一切奇奇怪怪的服务，包括但不限于 EveryThink（那个搜索程序叫啥我忘了），向日葵啊，或者各种奇奇怪怪一...

05月25日34 views评论

阅读全文

安全新闻

BloodHound高价值攻击路径配合Ntlm Relay

例1 我们来看看如下的攻击路径: user1在group1组中，而group1对user2有着完全控制的权限，user2在group2组中，group2对user3有着完全控制的权限，而...

05月12日23 views评论

阅读全文

安全文章

内网中关于MS-SAMR协议的利用

利用考虑以下几个场景：我们拿下域控后，经常要搜集目标架构内用户的各种信息来寻找靶标，比如登录邮箱服务器、OA、NAS等可能使用域身份认证的系统我们收集的攻击路径中的其中一环是利用某账户重置/修改目标账...

05月09日76 views评论

阅读全文

安全文章

攻破 Active Directory

NTLM Authenticated Services网络拓扑NTLM and NetNTLMNew Technology LAN Manager（NTLM）是一套用于在 AD 中验证用户身份的安全协...

05月08日16 views评论

阅读全文

安全文章

如何在渗透测试面试中解释/Kerberos

一、什么是 Kerberos？Kerberos 是迄今为止最常用的身份验证协议。它的设计理念是使用票证来提供对网络资源的访问，允许这些票证通过不安全的网络传递以证明身份，同时减少某些窃听和重放攻击...

04月29日32 views评论

阅读全文

安全文章

横向移动 - NTLM 中继攻击

在这篇文章中，我们将探索可用于执行 NTLM 中继攻击以横向移动并访问网络中不同机器和资源的不同技术。首先，我们将借鉴我的上一篇文章：LLMNR Poisoning with Responder，并了...

04月28日39 views评论

阅读全文

在线咨询

微信