内网渗透
0x516A
这个作者很懒,什么都没留下…
展开
-
从ntds.dit中提取hash和域信息
Impacketsecretsdump.py -system <path_to_system_hive> -ntds <path_to_ntds.dit> LOCAL原创 2019-11-14 15:28:15 · 361 阅读 · 0 评论 -
进攻横向移动 Offensive Lateral Movement
进攻横向移动 Offensive Lateral Movement译文声明本文是翻译文章原文地址:https://hausec.com/2019/08/12/offensive-lateral-movement/译文仅供参考,具体内容表达以及含义原文为准 横向移动是从一个受感染主机迁移到另一宿主的过程。渗透测试人员和红队人员通常通过执行powershell.exe来在远程主机...翻译 2019-11-06 09:45:15 · 1095 阅读 · 0 评论 -
红队战术:使用ADSI和反射注入DLL 侦查Active Directory
文章写的很不错,就用谷歌翻译给翻译过来https://outflank.nl/blog/2019/10/20/red-team-tactics-active-directory-recon-using-adsi-and-reflective-dlls/在此博客文章中,我们将说明如何结合使用C / C ++和Active Directory服务接口(ADSI)从Cobalt Strike枚举Ac...翻译 2019-10-22 16:14:54 · 563 阅读 · 0 评论 -
Kerberos协议
前言此文章只是自己对该知识点对网上资源的总结。Kerberos 协议介绍kerberos 是一种由MIT(麻省理工大学)提出的一种网络身份验证协议,它旨在通过使用加密技术为客户端/服务端应用程序提供强大的认证服务。Kerberos是西方神话中守卫地狱之门的三头犬的名字。只所以使用这个名字是因为Kerberos需要三方的共同参与,才能完成一次事务处理。主要的三个角色 (三只狗)Cli...原创 2019-06-14 16:10:10 · 10294 阅读 · 0 评论