MS14-068、NTLM MIC绕过漏洞
MS14-068:攻击发生在TGS-REQ阶段，漏洞成因是KDC对于PAC的签名的加密方式，可以由客户端决定，而可选择的加密类型里面有如MD5这种不需要知道密钥的加密方式，攻击者可以去串改PAC中的关于客户端身份的内容，然后用MD5去...
阅读全文 →
分类 全部 下的文章
NTLM Relay 攻击
工作组环境下的ntlm relay由于没有域控的集中处理，需要满足用户和密码相同的前提条件，不如直接pass the hash，所以一般用relay to self1.MS08-068-Relay To Self在早期版本中，诱导目标...
阅读全文 →
委派存在的漏洞及实验
非约束委派当访问主体以kerberos认证的方式访问非约束委派服务器，非约束委派服务器的内存中就会存有这个主体的TGT。如果想要主动触发漏洞，可以使用PrintBug 或者PetitPotam。这两个服务在本地是以system权限运行...
阅读全文 →
非约束委派、约束委派、基于资源的约束委派
委派（Delegation） 是一种允许服务代表用户去访问其他后端服务的机制。非约束委派:而非约束委派（Unconstrained Delegation, UCD） 是 Kerberos 委派机制中权限最宽泛、安全风险最高的一种形式。...
阅读全文 →
内网常见协议及其攻击手法
LLMNR与NetBIOS:LLMNR 和 NetBIOS-NS 的设计初衷是在没有 DNS 的环境下便利联网，协议本身无任何身份校验。局域网内任何主机均可抢先响应广播。攻击手法:攻击者伪造需要凭证交互的服务器，使受害者发起 NTLM...
阅读全文 →
