ntlm - 第 10 | CN-SEC 中文网

安全文章

内网中关于MS-SAMR协议的利用

利用考虑以下几个场景：我们拿下域控后，经常要搜集目标架构内用户的各种信息来寻找靶标，比如登录邮箱服务器、OA、NAS等可能使用域身份认证的系统我们收集的攻击路径中的其中一环是利用某账户重置/修改目标账...

05月09日61 views评论

阅读全文

安全文章

攻破 Active Directory

NTLM Authenticated Services网络拓扑NTLM and NetNTLMNew Technology LAN Manager（NTLM）是一套用于在 AD 中验证用户身份的安全协...

05月08日14 views评论

阅读全文

安全文章

如何在渗透测试面试中解释/Kerberos

一、什么是 Kerberos？Kerberos 是迄今为止最常用的身份验证协议。它的设计理念是使用票证来提供对网络资源的访问，允许这些票证通过不安全的网络传递以证明身份，同时减少某些窃听和重放攻击...

04月29日30 views评论

阅读全文

安全文章

横向移动 - NTLM 中继攻击

在这篇文章中，我们将探索可用于执行 NTLM 中继攻击以横向移动并访问网络中不同机器和资源的不同技术。首先，我们将借鉴我的上一篇文章：LLMNR Poisoning with Responder，并了...

04月28日28 views评论

阅读全文

安全工具

域密码喷射工具集分享

“月光还是少年的月光，九州一色还是李白的霜。 --余光中 ”先是MSF的，设置大体如下： use auxiliar...

04月24日21 views评论

阅读全文

长亭红队面试题

今天是愚人节，但是经验分享没有玩笑之说，临近护网，长亭红队面试干货奉上。面试题目众所周知，长亭的面试以题目多、涉猎广出名，这次也不例外，我的回答就先不贴出来献丑了给你个目标怎么信息收集子域名有哪些收集...

04月24日安全职场73 views评论

阅读全文

安全文章

通过MSF端口转发代理Ntlm Relay

我们可以通过使用MSF端口转发的功能来代理Ntlm Relay。测试环境如下：kali 192.168.213.149win2016 10.10.211.133 192.168.213.157dc 1...

04月22日13 views评论

阅读全文

安全工具

弱口令爆破-web类+服务类+应用类

前置知识弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令，通常与管理的安全意识和平台的初始化配置等相关，通过...

04月22日22 views评论

阅读全文

安全文章

域渗透：LLMNR 投毒收集凭证及防御

根据给定的渗透测试（白盒/灰盒/黑盒），您可能有也可能没有范围。对于这些示例，我假设我有客户域 corp.local 的范围，该域在 192.168.1.0/24 网络下运行。对于这些示例，我的 ES...

04月22日23 views评论

阅读全文

安全文章

攻防 | 不太常见的Windows本地提权方法一览

原文由作者授权发表链接：https://www.freebuf.com/defense/397357.html0X00前言闲来无事一口气看完了南城师傅写的Windows常见提权方法一览，想起最近订阅的...

04月22日37 views评论

阅读全文

安全漏洞

PAN-OS防火墙NTLM数据包格式错误导致的拒绝服务（DoS）漏洞（CVE-2024-3384）

PAN-OS防火墙NTLM数据包格式错误导致的拒绝服务（DoS）漏洞（CVE-2024-3384）PAN-OS防火墙是由Palo Alto Networks开发的一种高性能网络安全平台，用于保护企业网...

04月19日8 views评论

阅读全文

安全文章

攻防|不太常见的Windows本地提权方法一览

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文由作者授权发表链接：https://www.freebuf.com/defense/39735...

04月19日4 views评论

阅读全文

内网中关于MS-SAMR协议的利用

攻破 Active Directory

如何在渗透测试面试中解释/Kerberos

横向移动 - NTLM 中继攻击

域密码喷射工具集分享

长亭红队面试题

通过MSF端口转发代理Ntlm Relay

弱口令爆破-web类+服务类+应用类

域渗透：LLMNR 投毒收集凭证及防御

攻防 | 不太常见的Windows本地提权方法一览

PAN-OS防火墙NTLM数据包格式错误导致的拒绝服务（DoS）漏洞（CVE-2024-3384）

攻防|不太常见的Windows本地提权方法一览

在线咨询

微信