[渗透测试笔记] 54.日薪2k的蓝队hw中级定级必备笔记系列篇3之域渗透黄金票据和白银票据

最新推荐文章于 2024-07-07 23:27:09 发布
最新推荐文章于 2024-07-07 23:27:09 发布
阅读量803 收藏
点赞数
分类专栏： 渗透测试 文章标签： 数据库 java 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42172261/article/details/129388422
版权
本文介绍了Kerberos和NTLM认证协议，重点讲解了黄金票据和白银票据的概念、原理、生成条件及复现过程。黄金票据允许伪造域中任意用户的身份，而白银票据则能伪造特定服务的权限。这两种票据在渗透测试和蓝队防御中具有重要意义。
摘要由CSDN通过智能技术生成

前文链接

[渗透测试笔记] 52.告别初级，日薪2k的蓝队hw中级定级必备笔记
[渗透测试笔记] 53.日薪2k的蓝队hw中级定级必备笔记2

文章目录

Kerberos认证协议

《信息系统安全概论》书中对kerberos协议流程做了简化，如下所示

a

在此用下图做说明

a

KDC(密钥分发中心)包含身份认证服务器和服务审批服务器(用于票据授权服务TGS)

DC是域控制器；AD是活动目录。
DC中有一个特殊用户叫做:krbtgt

了解本专栏 订阅专栏 解锁全文 超级会员免费看
H4ppyD0g
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
[渗透测试笔记] 52.告别初级，日薪2k的蓝队hw中级定级必备笔记
H4ppyD0g的博客
03-20 9343
文章目录权限维持横向移动内网渗透域渗透溯源CS和msf联动提权工具免杀webshell管理工具常用windows命令DMZvenom和proxchains代理流程应急响应web日志Apache日志Tomcat日志IIS日志Nginx日志webshell常用CVE复现总结Structs2Structs2 程代码执行漏洞(S2-059)Weblogicweblogic任意文件上传漏洞(CVE-2018-2894)weblogic远程代码执行漏洞复现(CVE-2020-14882)FastjsonFastjson
[渗透测试笔记] 53.日薪2k的蓝队hw中级定级必备笔记2
H4ppyD0g的博客
03-06 896
漏洞原理，shrio提供记住密码的功能，其过程有aes加密环节和反序列化环节，1.2.4以下版本使用了默认密钥，构造恶意payload，可以触发反序列化漏洞。RCE是远程代码执行，出现这种漏洞的情况一般是服务端设计上提供了可以执行远程命令的接口。使用方法是填上一个链接直接扫描，在请求的url、headers、body中随机包含了能代表自己特征的信息。同样在url、headers、body中随机包含自己的特征。thinkphp的rce就是在未开启强制路由的情况下调用任意类的任意方法导致远程代码执行。
HW自学：蓝队初级到中级
MachineGunJoe666
07-11 1377
根据请求包和响应包进行对比判断，看下请求包内是否有系统命令，比如看下请求包内是否有ipconfig，然后看下响应包回显是否有ip相关的内容，如果有的话说明攻击成功，如果没有，说明攻击未成功，但是确实也还是恶意攻击。3、有时候我们可以判断出发动攻击的团伙是哪个，然后更全面的了解该攻击同伙惯用的攻击手法，这也有利于溯源的进行或者进而部署更全面的安全防护方案，这就是攻击团伙调查。如果能做漏洞验证的话，我会进行复现验证下。1）可疑程序执行，可以对可执行的程序或命令进行鉴别，如果不符合预期，则可能已经被入侵。
实战|记一次 hw 行动中的渗透测试
最新发布
无问社区的博客
07-07 846
本文总结一下今年某次 hw 渗透测试过程，虽然现在的教育机构越来越重视安全，但没有绝对的安全，所谓的安全性其实都是相对的。
【面试】记一次HVV蓝队中级(面试题)
今天是几号的博客
04-23 2247
动态免杀方面需要补一下、应急响应方面知识没有构成系统，讲的有点乱。@[TOC](文章目录) # 使用过安全设备吗？使用过程中发现过真实攻击行为吗？ # SRC经验 # 网络攻防CTF经历 # Web OWasp Top10 # 常见webshell特征(内存马特征) # Goby在用什么版本?(这是没想到的) # Sqlmap参数 # Burpsuite常用插件 # MSF生成木马命令行(msfvenom 这问题也是我没想到的) # 动态免杀(这里要补一下了，不太熟悉) # mimikaze使用
蓝队中级面试(某蓝某达某中介合集)
今天是几号的博客
05-09 2410
近期面试了几家蓝队中级岗位(公司内面)，在此做出相关面试题整理及面试总结。
[渗透测试笔记] 56.日薪2k的蓝队hw中级定级必备笔记系列篇4之面试必备web中间件漏洞汇总
H4ppyD0g的博客
04-18 685
如果请求中包含Range头，Nginx会根据指定的start和end位置，返回指定长度的内容。假设静态文件存储在/home/目录下，而该目录在url中名字为files，那么就需要用alias设置目录的别名，url上/files没有加后缀/，而alias设置的/home/是有后缀/的，所以我们访问**/files…[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-k7zoauKe-1681796686186)(images/a%20(2)]-16494699626843.png)
大牛输出-渗透测试常用poc、工具大集合.zip
08-13
在这个"大牛输出-渗透测试常用poc、工具大集合.zip"压缩包中，我们可以期待找到一系列用于渗透测试的重要资源，包括Proof of Concept（PoC）代码和各种渗透测试工具。 Proof of Concept（PoC）是证明一个安全漏洞...
HW蓝队总结模板.docx
08-23
- 准备阶段涉及部门和人员的组织、资源调配、安全检查和整改工作，如资产梳理、渗透测试、安全设备检查等。 - 预演推衍阶段统计攻方和防方的成果，评估安全监测和应急处置效果。 - 正式演习阶段记录威胁发现、...
hvv蓝队初中级部分题目
Libra1313的博客
02-07 1454
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
奇安信：红队、蓝队、紫队
08-26
奇安信：红队、蓝队、紫队 奇安信：红队、蓝队、紫队 奇安信：红队、蓝队、紫队
护网 | 如何从蓝队初级进化到蓝队中级
jijisaq的博客
04-16 1926
首先看ip是内网ip还是外网ip 1）如果是内网ip，并且有明显的恶意请求，比如ipconfig那么此内网服务器可能会失陷。1）首先排查工具方面D盾、河马，手工方面可以对比未上传webshell前的备份文件，可以对比他的MD5值 2）然后就是通过查看webshell的创建时间判断他攻击的时间范围，方便后续的溯源、追踪他的攻击路径 3）对web日志进行分析，以查找攻击路径以及失陷原因 4）最后就是进行漏洞分析，主要分析是什么漏洞导致的webshell攻击 5）最后进行漏洞复现，从而还原他的攻击路径。
HW面试常见知识点2——研判分析（蓝队中级版）
练习时长两年半的CTF爱好者
06-03 3599
护网一般分为红蓝两队，做红蓝对抗。红队为攻击队，红队的构成主要有“国家队”（国家的网安等专门从事网络安全的技术人员）、厂商的渗透技术人员。其中“国家队”的占比大概是60%左右，厂商的技术人员组成的攻击小队占比在40%左右。一般来说一个小队大概是3个人，分别负责信息收集、渗透、打扫战场的工作。蓝队为防守队，一般是随机抽取一些单位参与。另外设有裁判组 负责整个演习过程中的评判、评分工作。网络安全人才，是建设网络强国的最重要资源。网络安全的本质在对抗，对抗的本质在攻防两端能力的较量。
HW蓝队面试题（初、中级）
qq_63217130的博客
04-01 2421
最近朋友也在收HW简历发现很多师傅才接触以下是我以前收集再总结的蓝队hw面试题，公众号回复“面试题”，获取更多面经。
HW后渗透经验总结
logic1001的博客
03-30 811
关于拿到webshell后的一些后渗透技巧：1：利用长亭牧云主机管理助手做权限维持优点：免杀，C2该有的都有，开机后自动重启缺点：对于windows主机有操作系统要求，不出网无法利用使用方法：liunx：登录平台运行命令就行windows:之后复制连接到浏览器下载exe安装对于这个windwos还有一个缺陷就是你运行后，必须要上桌面点ok才能上线从这里可以知道 目前之支持如下操作系统，当然一般做权限也是用linux做，windows做的太少2：利用suo5注入内存马来达到代理稳定。
渗透测试|HW蓝队
hackzkaq的博客
11-30 87
显示出来后，看到 rundll32.exe 驱动的就是这个 dll(这个pdf后缀的文件就是将dll文件改成pdf后缀然后用rundll32来进行运行)，显然这就是那个可恶的马仔了，立即拿出我的 ida pro 丢进去分析一手。然后打开属性查看快捷方式，看到他运行了一个 rundll32.exe 的文件，应该很多人已经知道这是为了调恶意的 dll，但一看就一个 rundll32.exe 后面全被空格隐藏了后面的命令执行。记录某个对某个钓鱼事件中获取的钓鱼样本进行分析，以及简单的制作学习。
渗透攻防必备工具（基础篇，收藏起来）
xnxqwzy的博客
11-10 136
在黑盒测试的渗透测试项目，HW等进行渗透测试会使用到那些工具？下面做一个简短的常见基础篇工具使用介绍，
"网络安全渗透测试与漏洞：红队和蓝队发展计划 - Part 1
O "Plano de Estudos Cyber Security - Parte 1 Red Team.pdf" é um recurso elaborado por Joas Antonio, voltado para auxiliar os estudos em segurança cibernética, com foco na abordagem Red Team....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

H4ppyD0g

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值