关于ADCSsync ADCSsync是一款功能强大的临时性DCSync技术测试工具，该工具基于ESC1实现其功能，虽然该工具在运行速度方面没有优势，但ADCSsync能够在不使用DRSUAPI...
04月22日3 views评论dcsync
esc
ADCSsync：基于ESC1执行DCSync技术和哈希转储的强大工具
04月22日3 views评论dcsync
esc
04月22日3 views评论dcsync
esc
Litespeed缓存插件中的XSS漏洞使数百万WordPress站点面临风险
Patchstack的研究人员警告称，LiteSpeed Cache插件中存在一个未经身份验证的全站存储型XSS漏洞，被跟踪为CVE-2023-40000，影响WordPress。LiteSpeed ...
02月28日7 views评论xss
身份验证
神兵利器 - 使用 ESC1 执行临时 DCSync 并转储哈希值
这是我利用 ESC1 快速组合而成的 DCSync 工具。它的速度相当慢，但在其他方面是一种在不使用DRSUAPI或卷影复制的情况下执行临时 DCSync 攻击的有效方法。 ...
02月02日14 views评论神兵利器
身份验证
ADCS-域提权-ESC5-ESC6
交替的四季都在告诉你，要向前走。The alternating seasons are all telling you to move forward.ESC5在《Certified Pre-Owne...
01月11日26 views评论certutil
services
ADCS-域提权-ESC8-NTML中继攻击
冬有冬的来意，雪有雪的秘密Winter has its own purpose, and snow has its own secretsADCS-ESC完结在真实环境中，在域环境中欲进行获取域控权限...
12月20日60 views评论adcs
esc
万字长文：汽车制动系统概述
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01—汽车制动系统基本功能传统汽车的底盘主要由传动系、行驶系、转向系和制动系四部分组成，除了支撑汽车的发动机及其他零部件外，还具有接收驾驶员的操作指令，使...
11月20日25 views评论ecu
动系统
ESC8 with certipy + ADCS
ESC8 with certipy + ADCSESC8 with certipy•Oliver Lyak 在 ADCS 攻击工具 certipy•certipy ，设置listener：sudo&n...
06月27日178 views评论dc
tgt
ADCS-ESC8
ADCS-ESC8漏洞利用原因： 由于ADCS的http证书接口没有启用NTLM中继保护，因此其易受NTLM Relay攻击。而且Authorization HTTP 标头明确只允许通过 NTLM 身...
06月24日126 views评论ntlm
证书
ADCS攻击笔记
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...
02月21日114 views评论ip
windows
这个牛逼的Python模块，能让你轻松模拟并记录键盘操作
来自公众号：Python实用宝典模拟键盘操作执行自动化任务，我们常用的有 pyautowin 等自动化操作模块。但是这些模块有一个很大的缺点，编译的时候非常依赖 windows 的C语言底层模块。今天...
12月08日49 views评论board
shift
七大汽车主动安全系统
点击上方蓝字谈思实验室获取更多汽车网络安全资讯“安全”一直是车主对车辆考核的重要指标。车辆安全分可以从主动安全和被动安全两个方面进行分类。今天就来说说汽车主动安全系统的那些事儿。 什么是主动...
06月11日47 views评论esc
控制系统
WordPress插件中的XSS漏洞的复现分析与利用
前言WordPress起初是一款个人博客系统，后来逐步地演化成为一款内容管理系统软件。它使用PHP语言和MySQL数据库开发而成，用户可以在支持相应版本的PHP 和 MySQL数据库的服务器上方便快捷...
04月01日150 views评论html
xss