欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页黄金票据第 2 页
      安全文章

      黄金票据、白银票据与ms14-068

      kerberos协议访问请求图 黄金票据 原理 黄金票据的漏洞原理是伪造krbtgt用户的票据，krbtgt用户是域控中用来管理发放票据的用户，拥有了该用户的权限，就可以伪造系统中的任意用户 黄金票据...
      admin 06月06日9 views评论krbtgt sid
      阅读全文
      安全文章

      PTT票据传递攻击

      黄金票据(GoldenTicket)攻击在Kerberos认证过程的AS-REP阶段，在经过预认证后，KDC的AS认证服务返回的TGT认购权证中加密部分authorization-data是使用krb...
      admin 04月24日12 views评论krbtgt tgt
      阅读全文

      ATT&CK - 票据传递

      票据传递 票据传递 (PtT) 是一种利用 Kerberos 票据对系统进行身份验证的方法，无需访问帐户密码。Kerberos 身份验证可以作为横向移动到远程系统的第一步。 该技术利用凭据转储 (Cr...
      admin 04月15日ATTACK15 views评论kerberos 身份验证
      阅读全文
      安全百科

      【知识整理】域渗透之黄金票据（Golden ticket）

      声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。 0X01 简介 黄金票据(Golden Ticket)是基于Kerberos认...
      admin 11月07日183 views评论mimikatz 域渗透
      阅读全文
      安全文章

      红队视角之黄金票据(三)

      什么是金票？在继续之前，先简单回顾一下 Microsoft Kerberos 架构：         为了使用 Kerberos 协议访问 Windo...
      admin 09月14日42 views评论kerberos tgt
      阅读全文
      安全文章

      Windows权限维持—黄金白银票据&隐藏用户&远控&RustDesk&GotoHttp

      0.前言由于都是发自己的文章，所以也不会有那么多的内容发布，一周可能也就更新个两篇，如果工作忙，可能一周就一篇，但是文章都会很细致，暂时只更新学习笔记，至于挖洞思路，小菜鸟还不配。0.1.免责声明传播...
      admin 08月16日48 views评论tgt 权限维持
      阅读全文
      安全文章

      内网渗透（十） | 票据传递攻击

      作者：谢公子CSDN安全博客专家，擅长渗透测试、Web安全攻防、红蓝对抗。其自有公众号：谢公子学安全免责声明：本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归...
      admin 05月31日45 views评论kerberos 内网渗透
      阅读全文

      洞见简报【2022/12/18】

      2022-12-18 微信公众号精选安全技术文章总览洞见网安 2022-12-18 0x1 谷歌插件之navigator修改only security 2022-12-18 23:41:18...
      admin 12月19日安全新闻75 views评论黄金票据
      阅读全文
      安全文章

      基于AD Event日志识别黄金票据攻击

      01、简介黄金票据(Golden Ticket)是基于Kerberos认证的一种攻击方式，常用来做域控权限维持。当攻击者获取到域内krbtgt帐户的SID和HASH，就可以随意伪造域内管理员用户，再加...
      admin 12月19日63 views评论kerberos sid
      阅读全文
      安全文章

      利用PAC新特性对抗黄金票据

      黄金票据简介黄金票据是一种常见的域内权限维持手段，这种攻击主要是利用了Kerberos认证过程中TGT票据由KRBTGT用户的hash加密的特性，在掌握KRBTGT用户密码之后可以通过签发一张高权限用...
      admin 09月29日165 views评论request 注册表
      阅读全文
      安全文章

      从黄金票据的生成分析Mimikatz工具底层工作原理

      本文作者：蛇皮怪怪“寒灯相对记畴昔，夜雨何时听萧瑟”   --宋*苏轼项目地址https://github.com/gentilkiwi/mimikatz本文是根据黄金票据生成来查...
      admin 07月04日132 views评论com 源码
      阅读全文
      未分类

      技术干货 | 防御黄金票据攻击

      本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
      admin 04月22日594 views评论密码 身份验证
      阅读全文
      3

      文章导航

      1 2 3

      最新文章

      •  GitHub一年泄漏3900万秘密信息 04/06 7 views
      • 智能网联汽车产品准入、召回及软件在线升级管理与技术指南 04/06 2 views
      • 国内外智能网联汽车软件在线升级法规分析 04/06 0 views
      • 一文了解清算网络：业务、技术及安全 04/06 4 views
      • 黄豆安全实验室捕获在野telegram消息屏蔽绕过0day 04/06 8 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章140108
      • 分类47
      • 标签150194
      • 留言683
      • 链接0
      • 浏览21225707
      • 今日8
      • 本周408
      • 运行6458 天
      • 更新2025-4-6

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章140108 留言 683 访客21225707

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章140108
      • 分类47
      • 标签150194
      • 留言683
      • 链接0
      • 浏览21225707
      • 今日8
      • 本周408
      • 运行3295 天
      • 更新2025-4-6
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码