安全文章

内网渗透——凭据获取

0x00 前言我们在实际的渗透工作中，凭据获取是我们不可获取的一个过程，本文是我们团队内部的一次公开课，将从理论与实践两部分进行讲解。0x01 原理解析1.注册表解析HKLMSAM：包含用户密码的NT...
admin 09月05日648 views评论hash 密码
阅读全文
安全文章

windows之NTLM认证

NTLM认证主要有本地认证和网络认证两种方式本地登陆时用户密码存储在SAM文件中，可以把它当作一个存储密码的数据库，所有的操作都在本地进行的。它将用户输入的密码转换为NTLM Hash,然后与SAM中...
admin 08月16日317 views评论ntlm 密码
阅读全文

提权的方法总结

1，SER-TU提权（通常是利用SERFTP服务器管理工具，首先要在安装目录下找到INI配置文件，必须具备可写入的权限） 2，RADMIN提权（大家并不陌生，我们在扫描4899空口令后，同样需要他来连...
颓废 05月19日颓废's Blog510 views评论nc 提权
阅读全文