声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。 0X01 简介 黄金票据(Golden Ticket)是基于Kerberos认...
11月07日37 views评论mimikatz
域渗透
【知识整理】域渗透之黄金票据（Golden ticket）
11月07日37 views评论mimikatz
域渗透
11月07日37 views评论mimikatz
域渗透
某SRC的一次0元账号劫持漏洞记录
0x00 场景用户首次登录需要扫描微信二维码，关注公众号后，后续扫码就可以直接登录（不需要用户二次确认），漏洞点就存在于不需要关注公众号的用户二次确认，利用过程如下0x01 案例1、微信扫码登录拦截生...
09月21日19 views评论burp
ticket
基于证书的TGT请求中的异常检测
TGT 是CAS 为用户签发的登录 ticket，也是用于验证用户登录成功的唯一方式。TGT 封装了 Cookie 值以及 Cookie 值对应的用户信息，CAS 通过 Cookie 值（TGC）为 ...
08月17日9 views评论kerberos
身份验证
Kerberos 票据伪造原理详解（Golden/Silver Ticket）
原标题《How to Forge a Kerberos Ticket by Yourself》是霄壤实验室安全研究员「WHOAMI」分享的技术文章，公众号旨在为大家提供更多的学习方法与技能技巧，文章仅...
07月13日22 views评论内网渗透
密钥
Mimikatz Explorer - Kerberos Ask
Mimikatz Explorer - Kerberos Ask Mimikatz 的 kerberos::ask 功能可以为当前用户会话请求新的 Kerberos 服务票据。kerberos::tg...
06月13日4 views评论kerberos
mimikatz
浅析windows认证原理
扫码领资料获网安教程免费&进群前言windows 内网基础，还是得多学学，都记录一下，其中的某些概念只能说是通俗但不准确的理解，哈哈哈一：本地认证展开目录认证流程展开目录Windows 本地认...
05月31日25 views评论lsass
ntlm
内网渗透（十） | 票据传递攻击
作者：谢公子CSDN安全博客专家，擅长渗透测试、Web安全攻防、红蓝对抗。其自有公众号：谢公子学安全免责声明：本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归...
05月31日34 views评论kerberos
内网渗透
靶场攻略 | BountyHunter靶场实战
| 声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不...
03月17日23 views靶场攻略 | BountyHunter靶场实战已关闭评论eval
passwd
实战渗透-看我如何拿下自己学校的大屏幕(Bypass)
免责声明由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失，均由使用者本人承担。LK安全公众号及原文章作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并...
03月12日20 views评论bypass
弱口令
【粉丝福利】域渗透 | 黄金票据攻击手法（Golden Ticket Attack）
0x01 前言Kerberos认证原理网上讲的有很多很详细，在此就不赘述，直接实战过程（文末赠送Kerberos域网络安全从入门到精通可抽奖获得）抽奖方式在文末抽奖方式在文末域控：IP：192.168...
02月03日20 views评论kerberos
ntlm
域渗透学习（一）WINDOWS认证机制
WINDOWS认证机制阅读本文前需要补充的知识：域的基本概念，域环境与工作组环境的区别何谓域渗透，域渗透就是基于windows域环境的渗透，而域渗透设计到的技术，如哈希传递（PTH）票据传递（PTT）...
01月09日64 views评论ntlm
域渗透
基于AD Event日志识别黄金票据攻击
01、简介黄金票据(Golden Ticket)是基于Kerberos认证的一种攻击方式，常用来做域控权限维持。当攻击者获取到域内krbtgt帐户的SID和HASH，就可以随意伪造域内管理员用户，再加...
12月19日51 views评论kerberos
sid
5