T1187 强制 NTLM 认证

在上一篇文章 一文理解 Windows 身份验证原理 介绍了什么是 NTLM 以及一些利用 NTLM 进行更一步获取权限的方式，其中就有 NTLM 中继、 Net-NTLM has…

 timeshatter 2021-05-06 12:03:10

8,110 0 6

红色行动之从绝望到重见光明

这是 酒仙桥六号部队 的第 122 篇文章。全文共计3455个字，预计阅读时长10分钟。前言无论是红队项目还是渗透项目，打点的过程总是充斥着不确定性的，在一个攻击面上充满…

 酒仙桥六号部队 2020-12-08 11:36:27

9,716 0 3

渗透技巧——通过HTTP协议获得Net-NTLM hash

渗透技巧——通过HTTP协议获得Net-NTLM hash安全脉搏SecPulse.Com独家发文，如需转载，请先联系授权。0x00 前言在之前的文章《Windows下的密码hash——NTLM ha…

 3gstudent 2018-05-11 9:32:58

13,328 0 4

渗透技巧——利用PDF文件获取Net-NTLM hash

渗透技巧——利用PDF文件获取Net-NTLM hash安全脉搏独家发文，如需转载，请先联系授权。0x00 前言今年4月，来自CheckPoint的Assaf Baharav公开了一个方法，利用PDF…

 3gstudent 2018-05-04 9:10:54

11,193 0 4

【安识译文系列】使用图像链接的UNC路径注入

在渗透测试中，Microsoft Word一直是一个很优秀的攻击媒介。从Web应用程序渗透测试到红蓝对抗，Word文档可用于抓取NetNTLM散列或证明网络上的出口过滤不足。已经有很多大佬对Word作…

 安识科技 2018-02-11 17:11:11

12,351 0 3

【脉搏译文系列】渗透师指南之Responder

概述：Responder是对渗透测试工作者来说一个很棒的工具，如果客户端/目标无法通过DNS域名解析，则会回退到LLMNR（在Windows Vista中引入）和NBT-NS进行解析。如果我们的Res…

 瓦都剋 2017-11-07 14:14:02

18,100 1 11

快速定位并攻击域内的SQL Server

无须扫描， 直接定位并攻击域内的SQL Server 在这篇博客中，我将分享一个新颖的PowerShell脚本。 它不借助扫描，而是利用活动目录(Active Directory)中的服务主体名称(S…

 yiyanghuadan 2015-01-12 20:30:54

12,660 0 3