原文始发于微信公众号（Relay学安全）：某绒6.0内存查杀
08月29日安全文章15 views评论原文
学安全
从一个Potato插件看红队武器化开发
前段时间在午休时间写了一篇聊聊武器化的文章《聊聊我眼中的“红队武器化”》，可能写的不太全面，今天我们不但从认知层面来看“武器化”，也结合一定的技术和例子，来体现“武器化”所需要做到的，技术层面，认知，...
06月08日37 views评论插件
武器化
NTLM Relay Gat：自动化NTLM中继安全检测工具
关于NTLM Relay GatNTLM Relay Gat是一款功能强大的NTLM中继威胁检测工具，该工具旨在利用Impacket工具套件中的ntlmrelayx.py脚本在目标环境中...
05月31日6 views评论ntlm
smb
整理了一点域渗透相关的知识
大家学域的时候有时候找文章的时候很浪费时间，所以我整理了互联网相关域的文章，均自己已复现过。如有侵权，后台私我。后台回复20230917获取。原文始发于微信公众号（Relay学安全）：整理了一点域渗透...
05月18日9 views评论域渗透
学安全
BloodHound高价值攻击路径配合Ntlm Relay
例1 我们来看看如下的攻击路径: user1在group1组中，而group1对user2有着完全控制的权限，user2在group2组中，group2对user3有着完全控制的权限，而...
05月12日9 views评论invoke
ntlm
不可忽视的电子邮件反钓鱼
前提：入侵流程和社工我们知道，实施一次入侵大体上就三种思路：第一种是常规路径，即从目标系统的正面找漏洞和突破口，这里大多数做法是以应用（一般是Web App）为入口，先获取上层应用的权限，然后通过上传...
05月07日23 views评论exchange
电子邮件
once_-relay：闲来无事 写个工具玩玩?
我们步入正题: 最近闲来无事，没别的事干，所以干脆想写一个简单的工具来查询域内的相关信息。 耗了3天多时间吧，断断续续的，来劲了就写一点.... 好了我们来看看吧: 页面如下: 这里简简...
05月01日9 views评论relay
约束委派
通过MSF端口转发代理Ntlm Relay
我们可以通过使用MSF端口转发的功能来代理Ntlm Relay。测试环境如下：kali 192.168.213.149win2016 10.10.211.133 192.168.213.157dc 1...
04月22日9 views评论msf
ntlm
域渗透|Relay
Relay（中继） Relay简介https://www.se7ensec.cn/2021/10/19/%E5%86%85%E7%BD%91%E6%B8%97%E9%80%8F-Windows%E8%...
04月03日15 views评论ntlm
smb
【内网】内网域中NTLM中继那些事儿
目录 0x01 初始NTLM协议 认证流程 Challenge和Response分析 0x02 NTLM Relay介绍 中继原理 中继步骤 0x03 捕获Net-NTLM Hash 利用打印机漏洞利...
03月12日34 views评论ntlm
response
Ntlm Relay详解
Ntlm Rleay简介Ntlm Rleay翻译过来就是Ntlm 中继的意思，也肯定是跟Ntlm协议是相关的，既然要中继，那么攻击者扮演的就是一个中间人的角色，类似于ARP欺骗，ARP欺骗就是在一个广...
02月21日13 views评论smb
身份验证
APT28黑客利用NTLM Relay攻击针对高价值组织
Russian state-sponsored actors have staged NT LAN Manager (NTLM) v2 hash relay attacks through vario...
02月04日45 views评论ntlm
outlook