免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
03月12日14 views评论mimikatz
功能
【内网渗透】DCSync&DCshadow原理与应用
03月12日14 views评论mimikatz
功能
03月12日14 views评论mimikatz
功能
Kerberos协议中的攻击
域用户枚举首先我们来看一下域用户枚举，域用户枚举通常发生在AS_REQ阶段，当我们去访问域内某个服务的时候，需要向KDC的AS服务发送AS_REQ请求，请求包中包含了用户名，域名，加密时间戳以及预认证...
02月19日13 views评论dc
枚举
Vulnub-wp DC-6
vulnhub-wp DC-6 本文结构🖳 主机发现(Host Discover)👁 端口扫描(Port Scan)🚪🚶 获取权限🛡️ 权限提升📖 推荐文章DC-6 是另一个专门建造的易受攻击的实验室...
02月18日6 views评论vulnhub
端口扫描
ldap渗透测试攻击面
文章正文 LDAP（轻量级目录访问协议）是一种软件协议，用于使任何人能够在网络上（无论是公共互联网还是企业内部网络）定位组织、个人和其他资源，如文件和设备。LDAP是目录访问协议（DAP）的“轻量级”...
01月16日51 views评论dc
ldap
全面了解DFT技术：如何测试一颗芯片
点击01 概览篇 芯片生产过程中引入的问题 1.制程缺陷-物理瑕疵 2.制程以外的缺陷 「一个非门的版图中常见的fail」 什么是DFT?为什么要做DFT? 1.Testing 2.DFT 3.测试阶...
12月23日31 views评论dc
soc
vulnstack——2
揽月安全团队发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！！！！！ 1、DC配置 DC是域控，只能内网访问，只有一...
12月20日14 views评论nmap
weblogic
针对域环境的权限维持
域内环境中常用的维持权限的方式. 金银票据Golden and Silver Ticket. SID HistorySID History 为域内用户迁移到新域时针对用户权限的转移而提供的一种手段. ...
12月15日安全博客4 views评论mimikatz
后门
LDAP 学习笔记
LDAP: Lightweight Directory Access Protocol 轻量级目录访问协议. ldap 用树状结构存储数据, 类似于电话簿, 也能作为类似于 windows 的域环境....
12月15日安全博客16 views评论dc
ldap
复现RPC中继NTLM身份验证
滥用 DCOM 激活服务的方法，即解组IStorage对象并将 NTLM 反射回本地 RPC TCP 端点以实现本地权限提升。虽然此漏洞已被修补，但 DCOM 激活服务曾经（现在仍然是）用于 RPC ...
12月11日19 views评论rpc
win
【漏洞复现】深信服数据中心管理系统DC存在XML外部实体注入漏洞
免责声明 night安全致力于分享技术学习和工具掌握。然而请注意不得将此用于任何未经授权的非法行为，请您严格遵守国家信息安全法律法规。任何违反法律、法规的行为，均与本人无关。如有侵权烦请告知，我们会立...
10月17日28 views评论dc
深信服
渗透入门之DC-1主机渗透详细教学
介绍DC系列靶场是一组专门为渗透测试而设计的易受攻击的实验室，共有九个靶场。它的目的是让初学者获得渗透测试领域的经验，但是它的难度取决于你的技能和知识，以及你的学习能力。每个靶场都有一些隐藏的标志，包...
08月29日31 views评论ip
nmap
红队打靶 | vulnhub系列：DC-4
点击蓝字 关注我们 免责声明 本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。 如果任何单位或个人认为该项目的脚本可能涉嫌侵...
06月30日24 views评论密码
端口