工作组环境下的ntlm relay由于没有域控的集中处理，需要满足用户和密码相同的前提条件，不如直接pass the hash，所以一般用relay to self1.MS08-068-Relay To Self在早期版本中，诱导目标...

非约束委派当访问主体以kerberos认证的方式访问非约束委派服务器，非约束委派服务器的内存中就会存有这个主体的TGT。如果想要主动触发漏洞，可以使用PrintBug 或者PetitPotam。这两个服务在本地是以system权限运行...

委派（Delegation） 是一种允许服务代表用户去访问其他后端服务的机制。非约束委派:而非约束委派（Unconstrained Delegation, UCD） 是 Kerberos 委派机制中权限最宽泛、安全风险最高的一种形式。...

本地组Administrators该组的成员对服务器具有完全的控制权，并可以根据需要向用户分配用户权限和访问控制权限。administrator 帐户是该组的一个默认成员，该组的SID恒为S-1-5-32-544。Users此组的成员...

LLMNR与NetBIOS:LLMNR 和 NetBIOS-NS 的设计初衷是在没有 DNS 的环境下便利联网，协议本身无任何身份校验。局域网内任何主机均可抢先响应广播。攻击手法:攻击者伪造需要凭证交互的服务器，使受害者发起 NTLM...

NTLM认证分为本地认证和网络认证，kerberos认证主要用于域认证

windows访问控制模型有一种秩序美