点击上方蓝字关注我们0x00 测试环境域控服务器：Win-2008DC—10.10.10.30域：god.com0x01 前言SSP即Security Support Provider（安全...
01月10日122 views评论dll
lsass
域渗透｜域权限维持之SSP
01月10日122 views评论dll
lsass
01月10日122 views评论dll
lsass
SSP方式获取win明文密码
一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚SSP记录明文密码安全支持提供程序（SSP）是一个dll文件，用于扩展Windows身份验证机制。我们熟悉的ls...
01月05日162 views评论dll
明文
域渗透之域控权限维持
前言 拿下域控,渗透就结束了吗?实际上,往往刚刚开始。 本文就域控权限维持的两种方法展开研究:SSP和PasswordChangeNotify。牢牢抓住这条鱼。 SSP 何为SSP SPP全称为Sec...
09月04日108 views域渗透之域控权限维持已关闭评论dll
ssp
内网渗透｜域内持久权限维持总结
0x01 万能密码（Skeleton Key）将自身注入lsass进程创建一个主密码，可以适用于域内的任意账户。前提条件是拥有域管权限。mimikatz执行：privilege::debugmisc:...
08月08日75 views评论ssp
身份验证
AD域SSP安全防护
一、简介 SSP（Security Support Provider）是windows操作系统安全机制的提供者。简单的说，SSP就是DLL文件，主要用于windows操作系统的身份认证功能，例如NT...
04月07日58 views评论security
windows
SSP武器化
在C1Y2M3师傅看到的思路，师傅没有给出完整代码，这里来复现一下。关于SSP的利用网上已经有很多的文章了，在16年左右三好学生师傅就已经对其有过详细的阐述，这里就不赘述了，或者可以来看s...
12月21日144 views评论师傅
注册表
AD域SSP安全防护
一、简介 SSP（Security Support Provider）是windows操作系统安全机制的提供者。简单的说，SSP就是DLL文件，主要用于windows操作系统的身份认证功能，例如NT...
08月07日41 views评论security
windows
你并不懂 Mimikatz Part 1 - Wdigest SSP
（360 A-TEAM 长期招收高级安全研究人员，APT 攻防人员，请联系 [email protected]） n1nty@360 A-TEAM 有不少文章说过 Mimikat...
07月10日128 views评论mimikatz
明文
3