文章前言本篇文章主要介绍如何通过证书服务来实现权限维持的目的基本原理在微软的文档里有一段话"当使用PKCA时，KDC在权限属性证书(PAC)中会返回用户的NTLM"，也就是说当使用证书进行Kerber...
05月01日29 views评论ntlm
证书
ADCS之权限维持
05月01日29 views评论ntlm
证书
05月01日29 views评论ntlm
证书
内网渗透（二）
预备知识 什么是域？ 域是若干台计算机组成的集合，一个电脑也是。域中的电脑是分等级的，分为域控和成员机。 如何安装域？ 在服务器管理中添加服务器角色，添加域服务 如何加入域? 首先一定要修改DNS服务...
05月01日35 views评论ip
密码
如何使用DragonCastle从LSASS进程中提取NTLM哈希
关于DragonCastle DragonCastle是一款结合了AutodialDLL横向渗透技术和SSP的安全工具，该工具旨在帮助广大研究人员从LSASS进程中提取NTLM哈...
04月26日13 views评论lsass
ntlm
Windows帐户密码：破解NTLM认证
本文由小茆同学编译，陈裕铭、Roe校对，转载请注明。Windows帐户密码或NTLM密码是最容易恢复的密码之一，因为它们的加密强度相对较低。同时，NTLM密码可用于解锁受DPAPI保护的数据，例如存储...
03月31日44 views评论microsoft
ntlm
2023的第一个重大0day漏洞，几乎影响所有组织
近日网络安全新闻网站Dark Reading 披露，Outlook 中存在重大零日漏洞 CVE-2023-23397，称该漏洞非常危险，几乎影响所有组织。具体来说攻击者只需要通过一封邮件就远...
03月26日144 views评论microsoft
服务器
CVE-2023-23397：Outlook漏洞PoC
俄罗斯黑客利用Outlook漏洞窃取NTLM哈希。 3月14日，微软补丁日修复了一个Outlook安全漏洞，微软对该漏洞的描述中的是：微软Office Outlook中包含一个权限提升漏洞，...
03月21日174 views评论ntlm
邮件
Microsoft Outlook 零日漏洞 CVE-2023-23397 在野外被积极利用
介绍微软最近于2023 年 3 月 14 日为大约 80 个新发现的安全漏洞发布了补丁。这些漏洞中有两个零日漏洞，即CVE-2023-23397和CVE-2023-24880。这两个漏洞利用的严重性使...
03月17日141 views评论microsoft
身份验证
利用 CVE-2023-23397：Microsoft Outlook 特权提升漏洞
日期：2023 年 3 月 14 日今天看到 Microsoft 修补了 Microsoft Outlook 中一个有趣的漏洞。漏洞描述如下：Microsoft Office Outlook 包含一个...
03月15日321 views评论microsoft
ntlm
Windows认证基础篇(一）
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
02月27日45 views评论challenge
ntlm
浅谈windows认证
初识点击公众号，关注我们大家好！最近学习内网，对于认证的过程感到迷茫，于是找到倾旋师傅的博客进行学习。这篇文章是在对认证有了解后根据自己的需求增减，补充并完善而成。希望对大家入门内网有所帮助。本地认证...
02月24日39 views评论windows
加密
【安全圈】Windows NTLM权限提升漏洞 (CVE-2023-21746) 安全通告
关键词 漏洞 NTLM (NT LAN Manager)是 telnet 的一种验证身份方式，即问询/应答身份验证协议。NTLM是Windows早期安全协议，因向后兼容性而保留下来，被广泛应用于Win...
02月24日50 views评论攻击者
漏洞
Windows NTLM权限提升漏洞 (CVE-2023-21746) 安全通告
关键词漏洞NTLM (NT LAN Manager)是 telnet 的一种验证身份方式，即问询/应答身份验证协议。NTLM是Windows早期安全协议，因向后兼容性而保留下来，被广泛应用于Windo...
02月20日93 views评论ntlm
身份验证
20