安全文章

ADCS之权限维持

文章前言本篇文章主要介绍如何通过证书服务来实现权限维持的目的基本原理在微软的文档里有一段话"当使用PKCA时，KDC在权限属性证书(PAC)中会返回用户的NTLM"，也就是说当使用证书进行Kerber...
admin 05月01日35 views评论ntlm 证书
阅读全文
安全文章

ADCS攻击笔记

免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...
admin 02月21日144 views评论ip windows
阅读全文
安全文章

【域渗透】域用户枚举

0x00 前言我们有时候可能会遇到这样的环境：通过钓鱼或其他手段进入目标的内网，所处机器权限为工作组环境。通过内网存活探测，发现存在域环境，但当前没有用户凭证，域内个人机清一色 Win 10+，后续成...
admin 07月08日24 views评论kerberos type
阅读全文
安全文章

内网基石----ADCS搭建

文章开始之前，说一句我真的没有那个C2，只见过而已，别在问了。图如下，自己找！什么是ADCS：AD CS证书服务（SSL证书）：可以部署企业根或独立根建立SSL加密通道，这是所有服务器证书，无论品牌、...
admin 08月02日169 views评论adcs 搭建
阅读全文