内网学习笔记 | CN-SEC 中文网

安全文章

内网学习笔记 | 27、Kerberos 域用户提权漏洞

0、前言在 2014 年微软修复了 Kerberos 域用户提权漏洞，即 MS14-068，CVE 编号为 CVE-2014-6324，该漏洞影响了 Windows Server 2012 R2 以...

01月09日36 views评论

安全文章

1、Exchange 的基本操作在 Exchange 服务器上的 PowerShell 里进行以下操作将 Exchange 管理单元添加到当前会话中add-pssnapin microsoft.exc...

03月07日104 views评论

安全文章

1、SMBExec利用 SMBExec 可以通过文件共享（admin$、c$、ipc$、d$）在远程系统中执行命令，它的工作方式类似于 PsExecC++ 版C++ 版项目地址：https://git...

02月17日64 views评论

安全文章

0、前言常见的跨域攻击方法有以下几种：i、利用常规的渗透方法，比如 Web 漏洞ii、利用已知散列值进行哈希传递或票据传递，因为有可能域内的密码是通用的iii、利用域信任关系这里主要看第三种：域信任关...

10月23日106 views评论

安全文章

1、介绍nps 项目地址：https://github.com/ehang-io/nps也是一款还在更新的内网穿透工具，相较于 frp，nps 的 web 管理就要强大很多了。nps 和 frp 一样...

06月14日75 views评论