Kerberos协议及其利用 09 Jun, 2021 行业新闻 前言之前就一直想着抽空学学内网渗透相关的东西,无奈被各种事情耽搁。。。刚好这两天闲下来,就把之前留的坑填一下。本文涉及相关实验:Kerberos网络认证协议搭建与分析(本实验主... Read More
内网渗透测试:Kerberos 协议& Kerberos 认证原理 20 May, 2021 行业新闻 前言如果你了解内网渗透,那么应该都对 IPC、黄金票据、白银票据、PTT、PTK 这些老生常谈的词汇再熟悉不过了,对其利用也应该是了如指掌了吧。但是如果你对其背后的所使用的原... Read More
Kerberos协议之TGS_REQ & TGS_REP 06 Mar, 2021 行业新闻 Kerberos协议流程1.客户端将用户ID的明文消息发送给AS(请求认证)2.AS检查客户端是否在其数据库中,在就会拿出相应用户id对应的hash来当作加密密钥。内容1:使用用户id对应的hash... Read More