2024年12月23日,匹兹堡地区交通局(PRT)宣布正在积极应对一起勒索软件攻击,该攻击于12月19日(周四)首次被发现。匹兹堡地区交通局是为美国宾夕法尼亚州匹兹堡都会区提供服务的公共交通机构,运营...
Shwmae:(shuh-my) 是一种 Windows Hello 滥用工具,是滥用 Windows Hello 而不断手
Shwmae (shuh-my) 是一款 Windows Hello 滥用工具,在 DEF CON 32 期间作为“无拘无束地滥用 Windows Hello”演讲的一部分发布。该工具的目的是从特权用...
使用 Microsoft Entra 临时访问通行证进行横向移动和本地 NT 哈希转储
临时访问通行证是 Microsoft Entra ID(以前称为 Azure AD)管理员为用户帐户配置临时密码的一种方法,这也将满足多重身份验证控制。它们可以成为设置无密码身份验证方法(例如 FID...
针对主刷新令牌和 Windows Hello 密钥的网络钓鱼
在 Microsoft Entra ID(以前称为 Azure AD,在本博客中称为“Azure AD”)中,有不同类型的 OAuth 令牌。最强大的令牌是主刷新令牌,它链接到用户的设备...
技术研究 | 针对Azure AD服务的Pass the PRT攻击
点击蓝字 关注我们壹前 言有权访问Azure AD 加入系统的攻击者可以执行 Pass-the-PRT 攻击并获得对云资源的访问权限。贰Azure AD 简介Azure Active Di...