前言Hi 各位师傅感谢你能点进来看我的文章, 毕竟谁不想多学点技术呢?是吧!我的OSCP打靶教程github博客以及github项目已经上线在以下我附上博客的地址以及github项目的地址, 各位可以...
08月06日1 viewsdirectory
nmap
oscp评论
【打靶日记】Seppuku
08月06日1 viewsdirectory
nmap
oscp评论
08月06日1 viewsdirectory
nmap
oscp评论
九维团队-蓝队（防御）| 实网攻防演练——域控制器失陷后的紧急处置措施
《史记·淮阴侯列传》中记载：”广武君曰：臣闻智者千虑，必有一失……” 此语说明了一个朴素的道理，即“聪明的人对问题虽然深思熟虑，偶尔也会失误出错”。在网络安全领域有一个深入人心的理念：假定失...
08月02日7 viewsaction
攻击者
攻防演练评论
NTLM Relay attack ADCS 然后 PTT 接管域控
概述滥用 AD CS 角色的凭证中继任何具有内部网络访问权限的攻击者（例如网络中的网络钓鱼客户端或恶意植入设备）都可以在没有任何初始凭据的情况下接管整个 Active Directory 域。当前在默...
07月18日0 viewsntlm
攻击者
身份验证评论
Windows AD基础知识之AD对象
点击蓝色关注我们# 1、概述在这篇文章中，我们将讨论不同的 Active Directory 对象及其基本概念，例如：为什么域中需要 Active Direct...
06月17日10 viewsname
windows
计算机评论
Windows AD基础知识
点击蓝色关注我们1、概述本文侧重于从不同角度了解Windows Active Directory环境。如从管理员身份配置安全策略的角度、攻击者绕过安全策略的角度、检测攻击者的角度。导致Active D...
06月14日19 viewsctor
windows
攻击者评论
CVE-2022-26923 Active Directory 域提权 复现与分析
点击蓝字 / 关注我们0x00漏洞简介该漏洞允许低权限用户在安装了 Active Directory 证书服务 (AD CS) 服务器角色的默认 Active Directory ...
06月13日16 viewscert
cve
test评论
【漏洞复现】Active Directory Domain Services权限提升漏洞（CVE-2022-26923）-上
Mac自带apache配置小记
Mac自身带了apache，可以直接用来搭建本地web容器，配置过程基本同于windows，但有几个点需要注意一下（避免踩坑） Update: 2018-7-23 apache sudo apache...
05月17日安全博客10 viewsapache
http
phpMac自带apache配置小记已关闭评论
网络安全架构体系参考——跨越攻击链进行防御(内部和外部威胁)
Microsoft 为外部攻击和内部风险中出现的各种攻击技术提供端到端的集成可见性外部威胁——攻击者很灵活，可以在攻击链序列中使用各种攻击技术来达到他们的最终目标（最常见的是窃取数据，但勒索软件和其他...
05月15日8 viewsctor
microsoft
恶意软件评论
通过HTTP请求走私获取Active Directory凭证
译文来源：https://tij.me/blog/harvesting-active-directory-credentials-via-http-request-smuggling。受个人知识所限及...
04月23日14 viewscom
exchange
http通过HTTP请求走私获取Active Directory凭证已关闭评论
Attacking Active Directory: 0 to 0.9（译文，下篇）
在本文中，我们将继续为读者介绍与Active Directory相关的攻防知识。 （接上文） Authentication 理解各种Active Directory攻击时的一个关键，就是理解身份验证在...
04月15日11 viewsntlm
客户端
身份验证评论
对标一下NIST的密码建议，看看你的密码是否安全？
美国科学研究室与国家标准技术研究院NIST会经常发布密码安全准则，我们可以参考这些标准来提高密码安全性。其中有些标准可能与我们通常认为的提高密码安全性的做法不同，比如NIST准则指出，建议使用短语密码...
04月02日42 viewsnist
password
网络安全评论