哈希传递 哈希传递 (PtH) 是一种不需要访问用户明文密码就可以验证用户身份的方法。此方法绕过需要明文密码的标准身份验证步骤，直接进入使用密码散列的身份验证部分。在此技术中，使用凭据访问 (Cred...
04月15日ATTACK1 views评论明文密码
身份验证
ATT&CK - 哈希传递
04月15日ATTACK1 views评论明文密码
身份验证
04月15日ATTACK1 views评论明文密码
身份验证
内网渗透pass系列攻击（超详细篇）
内网渗透三种最常用的pass系列攻击：pass the hash （哈希传递攻击，简称pth）pass the ticket（票据传递攻击，简称ptt）pass the key （密钥传递攻击，简...
03月21日11 views评论内网渗透
账号密码
训练验证码-9、yolov8/孪生训练点选验证码
大家好，我是十一姐，b站时一十一姐啦，知识星球时光漫漫提示！本文章仅供学习交流，严禁用于非法用途，文章如有不当可联系本人删除！目录： 一、什么是孪生神经网络 二...
03月02日23 views评论数据集
神经网络
传递哈希的另类用法(pth)
传递哈希的另类用法(pth)您还记得第一次passed the hash吗? 它可能有点像这样:msf > use exploit/windows/smb/psexecmsf exploit(p...
02月15日安全文章8 views评论exploit
smb
【网络安全】内网渗透之PTH攻击
2023-11-13 pwjcwPTH（哈希传递）攻击简介PTH攻击是内网横向移动的一个常用手段。原理pth攻击是基于NTLM协议的，参考NTLM协议的认证流程，在质询阶段，服务器生成一个随机数用用户...
01月10日8 views评论内网渗透
网络安全
Mimikatz 哈希与票据传递
NTLM 协议以及 Mimikatz 哈希与票据传递 NTLM 协议A 想访问 B, 双方先确定协议版本(NTLM v1/NTLM v2). A 向 B 发送用户名信息, B 接受到用户名后用该用户的...
12月15日安全博客7 views评论mimikatz
ntlm
横向移动工具开发：wmiexec-Pro
0x01 Intro 早于两年前，我基于wmihacker免杀横向的思路，造轮子写了个wmipersist-Modify.py的横向工具，相对于wmihacker来说，无需配合mimikatz的PTH...
11月09日55 views横向移动工具开发：wmiexec-Pro已关闭评论py
注册表
kali下利用FreeRDP进行hash登录远程桌面
✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入...
08月03日51 views评论pth
远程桌面
Pass-the-Hash攻击
Pass-the-Hash简称PTH，即Hash中继技术。我们在内网渗透中，常常会遇到这样一种场景：获得了某台Windows主机的权限，且已知username，但是读取其NTML Hash以后无法破解...
05月17日35 views评论mimikatz
smb
横向移动之PTH、PPT、PTK
PTH 什么是PTH？ pass the hash：哈希传递攻击，简称PTH，是在内网渗透中一种很经典的攻击方式，原理就是攻击者可以直接通过LM Hash或NTLM Hash访问远程主机或服务，而不用...
05月15日50 views评论内网
密码
内网渗透之如何批量PTH获取主机权限？
一款免杀横向移动命令执行测试工具
作者：rootclay，给作者点个star原文地址：https://github.com/rootclay/WMIHACKER免杀横向移动命令执行测试工具(无需445端口)介绍：免杀横向渗透远程命令执...
02月21日安全工具93 views一款免杀横向移动命令执行测试工具已关闭评论root
命令执行