Ping_Pig的博客

目录讲在前面：本地安全机构子系统服务（LSASS）场景思考注意ntds.dit介绍：https://blog.csdn.net/qq_41874930/article/details/108141331部分方法如下：使用NTDSUtil的Create IFM在DC上本地捕获ntds.dit文件使用VSS卷影副本远程拉ntds.dit使用PowerSploit的Invoke-NinjaCopy远程拉ntds.dit（需要在目标DC上启用PowerShell远程处理）注意

https://blog.csdn.net/SheXinK/article/details/103754294

https://juejin.im/post/6844903782644449293

目录讲在前面：Kerberos协议概述Kerberos认证流程Kerberos协议产生的安全问题——之AS用户名枚举黄金票据pass the hash 和pass the key（凭据传递攻击）Password Spraying（密码喷洒）AS-REPRoastingKerberos协议产生的安全问题之——TGSKerberos协议产生的安全问题之——PAC讲在前面：该文章不是以科普的形式书写，而是在学习前辈的基础上进行的自我笔记记录以及复习。Kerb

在做信息收集过程中，收集邮箱是必不可少的一个工作。以下是介绍邮箱收集的意义作用及收集的方式收集邮箱的作用：收集邮箱主要有两个作用：1：通过发现目标系统账号的命名规律，可以用来后期登录其它子系统2：爆破登录邮箱系统或其他管理系统通常邮箱的账号有如下几种普遍的规律，比如某公司有员工叫做“张小三”，他的邮箱很有可能如下：zhangxiaosan@xxx.com xiaosan...