Nayon

腾讯云

开发者社区

文档建议反馈控制台

首页TVP

LV0

发表了文章 2023-04-172023-04-17 20:03:07

Windows安全学习随笔

许久不写博客，甚至已经有些忘记格式该是如何的，本篇博文用于记录我在学习Windows安全时的一些知识点。

Nayon 2023-04-172023-04-17 20:03:52

安全、windows、函数、进程、系统

发表了文章 2023-04-172023-04-17 20:02:40

非约束委派攻击

在域中如果出现A使用Kerberos身份验证访问域中的服务B,而B再利用A的身份去请求域中的服务C，这个过程就可以理解为委派

Nayon 2023-04-172023-04-17 20:02:40

缓存、服务、监控、配置、权限

发表了文章 2023-04-172023-04-17 19:57:11

约束委派攻击

接上述的非约束委派，由于非约束委派的不安全性，微软在windows2003中发布了约束委派的功能。约束委派在Kerberos中User不会直接发送TGT给服务，...

Nayon 2023-04-172023-04-17 19:57:11

服务、配置、权限、协议、主机

发表了文章 2023-04-172023-04-17 19:54:33

基于资源的约束委派

基于资源的约束委派，(Resource-based constrained delegation)，与前文提到的约束委派不同，它在信任的传递关系上是不同的，这也...

Nayon 2023-04-172023-04-17 19:54:33

服务、计算机、配置、权限、主机

发表了文章 2023-04-172023-04-17 19:51:51

利用机器账户进行域维权

机器账户在许多技术中可以用于提权或横向移动，如使用机器账户的委派进行dcsync，使用机器账户也可进行维权操作。我们可以将任意计算机账户添加到高权限组(例如Do...

Nayon 2023-04-172023-04-17 19:51:51

hash、工具、计算机、权限、主机

发表了文章 2023-04-172023-04-17 19:42:07

利用机器账户进行域提权

pass the hash攻击，除去常见的使用本地管理员账户进行hash传递外，还可以使用机器账户进行提权。

Nayon 2023-04-172023-04-17 19:42:07

hash、计算机、权限、渗透测试、主机

发表了文章 2023-04-172023-04-17 19:41:45

CVE-2021-42287/CVE-2021-42278分析复现

利用原理：如果域内存在一台域控名为DC(机器账户为DC)的域控机，此时攻击者可利用CVE-2021-42287漏洞去申请一个机器账户，再将机器账户的sAMAcc...

Nayon 2023-04-172023-04-17 19:41:45

编译、服务、加密、漏洞、权限

发表了文章 2023-04-172023-04-17 19:40:39

Hell's Gate的一次尝试入门

接触安全已经一年多了，在实习工作中跟进项目的时候，以前我的弱项也逐步暴露出来，并越发明显，我不懂免杀与工具开发，钓鱼、下马的工作无法顺利进行，几乎就是面向goo...

Nayon 2023-04-172023-04-17 19:40:39

遍历、函数、进程、入门、系统

发表了文章 2023-04-172023-04-17 19:34:14

通过WebDav进行NTLM Relay

NTLM Relay大家已经不再陌生了，很多时候我们通过NTLM Relay进行攻击时，会受到协议签名(ldap/s、smb等协议签名)的影响从而导致...

Nayon 2023-04-172023-04-17 19:34:14

ntlm、webdav、服务、服务器、协议

发表了文章 2023-04-172023-04-17 19:31:40

从转储lsass学习Windows安全

Access Token是描述进程或线程的安全上下文的对象。其中包括进程或线程关联的用户账户的身份和权限。

Nayon 2023-04-172023-04-17 19:31:40

安全、windows、对象、权限、线程

发表了文章 2023-04-172023-04-17 19:29:40

WinRM-横向移动

WinRM 用于Windows远程管理，他允许管理员远程执行系统命令。通过HTTP(5985) 或 HTTPS SOAP(5986)进行执行，支持Kerbero...

Nayon 2023-04-172023-04-17 19:46:35

服务、服务器、配置、系统、主机

发表了文章 2023-04-172023-04-17 15:59:47

Kerberoasting

服务主题名称( SPN: Service Principal Names) 是服务实例，可以将其理解为一个服务（比如HTTTP、MSSQL）的唯一标识符，服务...

Nayon 2023-04-172023-04-17 15:59:47

服务、加密、权限、系统、主机

发表了文章 2023-04-132023-04-13 15:40:48

PE结构-DOS头

PE结构-DOS头，本部分为参照吾爱破解论坛lyl610abc师傅PE文件笔记所整理的学习笔记。

Nayon 2023-04-132023-04-13 15:40:48

dos、编辑器、程序、系统、学习笔记

关注了用户 2023-04-122023-04-12 10:02:01

腾讯云自媒体分享计划
腾讯｜产品运营 (已认证)

申请条件：至少有 10 篇或以上符合投稿要求可迁入腾讯云专栏的原创技术文章。

3 文章0 回答6K 关注者

创建了专栏 2023-04-112023-04-11 18:33:20

内网安全学习笔记

13 文章10 订阅数

关注了用户 2022-06-262022-06-26 20:59:29

枪哥四海为家

前腾讯安全攻防专家，现役蚂蚁集团。攻击&溯源，攻防演练，安全护航，安全隐秘而伟大

34 文章0 回答675 关注者

个人简介

暂未填写公司和职称
暂未填写个人简介
暂未填写技能专长
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
加入社区时间：2019-11-01

个人成就

获得 23 次赞同
文章被阅读 10.1K 次

关注了：2关注者：16

Nayon

Windows安全学习随笔

非约束委派攻击

约束委派攻击

基于资源的约束委派

利用机器账户进行域维权

利用机器账户进行域提权

CVE-2021-42287/CVE-2021-42278分析复现

Hell's Gate的一次尝试入门

通过WebDav进行NTLM Relay

从转储lsass学习Windows安全

WinRM-横向移动

Kerberoasting

PE结构-DOS头

腾讯云自媒体分享计划
腾讯｜产品运营 (已认证)

内网安全学习笔记

枪哥四海为家

个人简介

个人成就

社区

活动

资源

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

Nayon

Windows安全学习随笔

非约束委派攻击

约束委派攻击

基于资源的约束委派

利用机器账户进行域维权

利用机器账户进行域提权

CVE-2021-42287/CVE-2021-42278分析复现

Hell's Gate的一次尝试入门

通过WebDav进行NTLM Relay

从转储lsass学习Windows安全

WinRM-横向移动

Kerberoasting

PE结构-DOS头

腾讯云自媒体分享计划腾讯 ｜ 产品运营 (已认证)

内网安全学习笔记

枪哥四海为家

社区

活动

资源

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

腾讯云自媒体分享计划
腾讯｜产品运营 (已认证)