Kerberoasting 服务主体名称 (SPNs) 用于唯一标识 Windows 服务的每个实例。 要启用身份验证，Kerberos 要求 SPNs 至少与一个服务登录帐户（专门负责运行某一服务 ...
04月15日ATTACK0 views评论kerberos
tgs
ATT&CK -
04月15日ATTACK0 views评论kerberos
tgs
04月15日ATTACK0 views评论kerberos
tgs
域渗透|Kerberos域认证机制剖析
Kerberos域认证机制剖析 Kerberos概念Kerberos是一种网络认证协议，其设计目标是通过密钥系统为Client / Server应用程序提供强大的认证服务。该认证过程的实现不依赖于主机...
04月03日6 views评论kerberos
域渗透
网络安全等级保护：L2TP认证及与 PPTP比较
L2TP第2层隧道协议是点对点隧道协议的扩展或增强，通常用于通过 Internet 操作虚拟专用网络。本质上，是 PPTP 的一个新的改进版本。顾名思义，它运行在 OSI 模型的数据链路层（如 PPT...
03月25日6 views评论microsoft
身份验证
域内 MS14-068 的利用
Kerberos 认证流程以及域内 MS14-068 的利用 Kerberos 认证流程KDC(Key Distribution Center) 包含 AS(Authentication Server...
12月15日安全博客6 views评论tgs
ticket
域渗透-Kerberos认证
0x00 简介 Kerberos是一种计算机网络授权协议,由MIT(麻省理工学院)开放的一套计算机软件。软件设计上采用客户端/服务器结构，并且能够进行相互认证，即客户端和服务器端均可对对方进行身份认证...
12月14日12 views评论kerberos
域渗透
域渗透-Kerberoasting
0x00 前言 Kerberoasting 是域渗透中经常使用的一项技术，是Tim Medin 在 DerbyCon 2014 上发布的一种域口令攻击方法，Tim Medin 同时发布了配套的攻击工具...
12月14日8 views评论tgt
域渗透
通过解读Pykek分析MS14-068
本文转自先知社区：https://xz.aliyun.com/t/13026作者：Qftmer通过解读Pykek分析MS14-0682014.11.18 微软发布 MS14-068 ...
11月24日16 views评论kerberos
tgt
GPU共享调度技术调研报告（上篇）
01 背景 近年来, 随着人工智能和深度学习等前沿技术的迅速发展, GPU 在各行各业部署模型训练和推理计算任务的需求不断增长。GPU 价格高昂, 如何...
10月19日48 views评论gpu
tgs
掌握Kerberos协议：深入了解Windows域的认证和安全性
点击箭头处“蓝色字”，关注我们哦！！Kerberos协议简介Kerberos 是一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。该认证过程的实现不依赖于主机操...
10月14日58 views评论kerberos
安全性
带你认识约束委派
前言上一节讲的非约束委派，这一次我们来看一下约束委派。在 Windows Server 2003 中引入了约束委派，对 Kerberos 协议进行拓展，引入了 S4U (S4U2Self / S4U2...
05月25日32 views评论kdc
身份验证
基于非约束/约束委派的原理和利用
前言：作为非约束/约束委派的学习笔记，自己尽量讲其讲的详细参考文章：https://daiker.gitbook.io/windows-protocol/kerberos/2参考文章：https://...
12月30日16 views评论kerberos
tgs
非约束委派&&约束委派
委派是域中的一种安全设置，可以允许某个机器上的服务代表某个用户去执行某个操作，在域中只有机器帐户何服务帐户拥有委派属性，也就是说只有这两类帐户可以配置域委派，分为三种:非约束委派约束委派基于资源的约束...
11月24日46 views评论service
tgt