Kerberos域认证机制剖析 Kerberos概念Kerberos是一种网络认证协议，其设计目标是通过密钥系统为Client / Server应用程序提供强大的认证服务。该认证过程的实现不依赖于主机...
04月03日6 views评论kerberos
域渗透
域渗透|Kerberos域认证机制剖析
04月03日6 views评论kerberos
域渗透
04月03日6 views评论kerberos
域渗透
域攻防渗透之委派攻击
出身寒微，不是耻辱，能屈能伸，方为丈夫。约束性委派的利用原理非约束性委派被委派的机器会直接得到发布委派的用户的TGT，是十分不安全的，因此微软推出了约束性委派，还扩充kerberos协议，添加了s4u...
04月02日5 views评论test1
ticket
漏洞预警 wordpress js-support-ticket 文件上传漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
04月02日36 views评论云安全
漏洞预警
内网渗透pass系列攻击（超详细篇）
内网渗透三种最常用的pass系列攻击：pass the hash （哈希传递攻击，简称pth）pass the ticket（票据传递攻击，简称ptt）pass the key （密钥传递攻击，简...
03月21日11 views评论内网渗透
账号密码
探究域渗透下的四种票据
0x01 Kerberos 身份认证流程 Kerberos 是一种基于票证的身份验证协议，它基本上是这样工作的： 1.客户端向KDC（Key Distribution Center，通常是域控制器）请...
03月05日14 views评论kerberos
身份验证
大麦网演出抢票脚本
提前准备本文章参考github连接：https://github.com/talenHuang/damai_ticketPython 3.6+Chromedriver.exeChrome 浏览器安装好...
02月29日安全开发149 views评论river
ticket
金银票据的利用
黄金票据利用 krbtgt 账户的 NTLM-Hash/AES-Key 伪造 TGT, 借此以访问域内所有资源. 白银票据利用服务账户的 NTLM-Hash/AES-Key 伪造 TGS Ticket...
12月15日安全博客10 views评论aes
ntlm
域内 MS14-068 的利用
Kerberos 认证流程以及域内 MS14-068 的利用 Kerberos 认证流程KDC(Key Distribution Center) 包含 AS(Authentication Server...
12月15日安全博客6 views评论tgs
ticket
域渗透-Kerberos认证
0x00 简介 Kerberos是一种计算机网络授权协议,由MIT(麻省理工学院)开放的一套计算机软件。软件设计上采用客户端/服务器结构，并且能够进行相互认证，即客户端和服务器端均可对对方进行身份认证...
12月14日12 views评论kerberos
域渗透
域渗透-票据传递攻击（Pass the Ticket）
0x00 前言 票据传递（Pass the Ticket，PTT），使用 Kerberos票据进行内网横向，不需要管理员权限。比如之前一篇文章： 域渗透-哈希传递攻击(Pass the Hash/Ke...
12月14日8 views评论kerberos
mimikatz
【知识整理】域渗透之黄金票据（Golden ticket）
声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。 0X01 简介 黄金票据(Golden Ticket)是基于Kerberos认...
11月07日37 views评论mimikatz
域渗透
某SRC的一次0元账号劫持漏洞记录
0x00 场景用户首次登录需要扫描微信二维码，关注公众号后，后续扫码就可以直接登录（不需要用户二次确认），漏洞点就存在于不需要关注公众号的用户二次确认，利用过程如下0x01 案例1、微信扫码登录拦截生...
09月21日18 views评论burp
ticket