最近James Forshaw发表的关于Kerberos中继的博客推翻了以前不能中继Kerberos的结论。其中介绍了一些技巧,可以将Windows身份验证转换为不同的服务主体名(Service Pr...
【渗透测试】 一次简单的域渗透
一、实验机器域控主机:win2008R2(192.168.15.142)域客户机:win7(192.168.15.143)攻击机:kali(192.168.15.129)二、实验步骤主机发现,找到域客...
对HTTP与HTTPS学习的笔记
HTTP协议:Hypertext Transfer Protocol,超文本传输协议,现在普遍的版本为1.1版本HTTP是一个应用层协议,由请求和响应构成,是一个标准的客户端服务器模型。HTTP是一个...
KVMSEC:一个Linux内核虚拟机的安全扩展
一、摘要以虚拟化PC为应用的数据中心服务器群增长很快。本文介绍的这个架构,优点是增加全局系统安全。在这篇论文中,我们提出一个结构叫:KvmSec,它是Linux内核虚拟机的扩展,目标是增加客户机的安全...
【安全圈】带你了解真正黑客入侵的常用手段及防护措施
越来越多的人能够接触到互联网。这促使许多组织开发基于 web 的应用程序,用户可以在线使用这些应用程序与组织进行交互。为 web 应用程序编写的糟糕代码可能被利用来获得对敏感数据和 web 服务器的未...
干货 | 内网渗透之kerberos协议分析
请点击上面 一键关注!内容来源:先知社区一、前言Kerberos协议是一种网络认证协议,其设计目标是通过密钥系统为客户/服务器应用程序提供强大的认证服务。在令牌窃取攻击中,该攻击的核心就是Kerbe...
内网渗透之kerberos协议分析
更多全球网络安全资讯尽在邑安全前言Kerberos协议是一种网络认证协议,其设计目标是通过密钥系统为客户/服务器应用程序提供强大的认证服务。在令牌窃取攻击中,该攻击的核心就是Kerberos协议。Ke...
DNS隐藏隧道的使用
前言 关于DNS隧道的一些简单研究和利用。DNS协议基础 域名系统(服务)协议(D...
3