免责声明道一安全(本公众号)的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵...
内网渗透-NTML和LM
在内网渗透测试中,NTLM(NT LAN Manager)和LM(LAN Manager)都是与Windows网络身份验证相关的协议。下面分别介绍这两种协议以及它们在渗透测试中的重要性。NTLM(NT...
macOS Monterey宗卷哈希值不匹配的解决方法
请设想这样一个场景,你刚刚安装了macOS Monterey 12.1的全新系统,机器正常运行了一段时间,然后突然之间,所有应用程序或窗口都崩溃了,继而计算机冻结或自发重启。然后出现错误...
【镜像取证篇】听说你还分不清镜像的源盘哈希和镜像文件的哈希?
听说你还分不清镜像的源盘哈希和镜像文件的哈希?镜像的两层防护,镜像的源盘哈希、镜像文件的哈希傻傻分不清---【蘇小沐】1实验环境Windows 11 专业工作站版,[24H2(26100.2605)]...
【镜像取证篇】FTK imager校验外部镜像的源盘哈希值
使用FTK imager校验E01镜像文件的源盘哈希值---【蘇小沐】 1 实验环境 Windows 11 专业工作站版,[24H2(26100.2605)] AccessData FTK Image...
一文解读hashdump工具
关注兰花豆,探讨网络安全在Windows操作系统中,用户的登录密码并不会以明文形式存储,而是通过特定的算法加密成哈希值。hashdump工具是一款专门用于提取这些密码哈希值的工具,在渗透测试和密码分析...
Windows恶意软件分析-基础
欢迎加入我的知识星球,目前正在更新免杀相关的东西,129/永久,每100人加29。加好友备注(星球)!!!一些资源的截图:什么是恶意软件恶意软件毋庸置疑,星球其实已经发了很多恶意软件相关的项目,无论是...
浅析Active Directory 攻击十强
以下是对这 10 种 Active Directory 攻击方法的解读:1.Kerberoasting (服务票据窃取攻击):利用服务帐户的 Kerberos 票据可以离线破解的特性,攻击者专注于 获...
LiteSpeed缓存插件漏洞正对WordPress 网站构成重大风险
关键词安全漏洞WordPress 一款流行插件LiteSpeed Cache 的免费版本最近修复了一个高危的权限提升缺陷,该漏洞可能允许未经身份验证的网站访问者获得管理员权限。LiteSpeed Ca...
【密码学】数字签名的华丽新章:RSA-PSS的崛起
【密码学】数字签名的华丽新章:RSA-PSS的崛起之前,我们讲解过OAEP,然后呢,我发现,PSS还没有水(啊不是,写)文章,那么本篇文章呢,我们就来聊一聊PSS, 也就是RSA当中另一种签名的方案 ...
哈希计算的终极利器:HashMyFiles
在这篇文章中,我们将深入探讨 HashMyFiles,这款小巧而强大的哈希计算工具,支持通过拖放、复制粘贴等多种方式批量处理文件,操作简单且完全免费。HashMyFiles 可让您计算系统中一个或多个...
CVE-2024-38100 任何用户的 NetNTLM 哈希值泄露-已修复 KB5040434
这是一个权限提升工具(已使用 KB5040434 中的 CVE-2024-38100 修复),它允许我们从计算机上的任何会话中泄露用户的 NetNTLM 哈希,即使我们以低权限用户的身份工作。用法.L...
8