搜索结果
查询Tags标签： mimikatz，共有 8条记录-
4.内网信息收集(补充)
0x01. 内网机器信息收集 1. 内网信息收集 内网是分布在一个区域性的网络，也称之为局域网，针对于内网不公开于互联网之上，内网分为好几种类型，有服务器内网、办公区域内网等等，内网可以方便的传输，以及可以保证其数据的安全，其资产不亚于暴露外网的资产多，内网信息…
2021/12/22 23:23:20 人评论 次浏览 -
4.内网信息收集(补充)
0x01. 内网机器信息收集 1. 内网信息收集 内网是分布在一个区域性的网络，也称之为局域网，针对于内网不公开于互联网之上，内网分为好几种类型，有服务器内网、办公区域内网等等，内网可以方便的传输，以及可以保证其数据的安全，其资产不亚于暴露外网的资产多，内网信息…
2021/12/22 23:23:20 人评论 次浏览 -
pass the key
在 WinXP/2003/Vista/2008 ，以及未打 KB2871997 补丁之前（AES 不可用或不可替代）的 Win7/2008r2/8/2012 中强制使用 NTLM 哈希，AES 密钥只有在 8.1/2012r2 和打了 kb2871997 补丁的 7/2008r2/8/2012 中才可以替换，在这种情况下，你可以避免使用 NTLM 哈希。 上面的句…
2021/11/25 23:40:42 人评论 次浏览 -
pass the key
在 WinXP/2003/Vista/2008 ，以及未打 KB2871997 补丁之前（AES 不可用或不可替代）的 Win7/2008r2/8/2012 中强制使用 NTLM 哈希，AES 密钥只有在 8.1/2012r2 和打了 kb2871997 补丁的 7/2008r2/8/2012 中才可以替换，在这种情况下，你可以避免使用 NTLM 哈希。 上面的句…
2021/11/25 23:40:42 人评论 次浏览 -
2021-09-27 内网域渗透低权限提权（五-3 用metasploit,cobaltstrike来辅助提权）
(๑•⌄•๑) 3借用metasploit,cobaltstrike来辅助提权 ps: Meterpreter是Metasploit框架中的一个扩展模块，作为溢出成功以后的攻击载荷使用，攻击载荷在溢出攻击成功以后给我们返回一个控制通道。使用它作为攻击载荷能够获得目标系统的一个Meterpreter shell的链接。Met…
2021/10/2 20:42:10 人评论 次浏览 -
2021-09-27 内网域渗透低权限提权（五-3 用metasploit,cobaltstrike来辅助提权）
(๑•⌄•๑) 3借用metasploit,cobaltstrike来辅助提权 ps: Meterpreter是Metasploit框架中的一个扩展模块，作为溢出成功以后的攻击载荷使用，攻击载荷在溢出攻击成功以后给我们返回一个控制通道。使用它作为攻击载荷能够获得目标系统的一个Meterpreter shell的链接。Met…
2021/10/2 20:42:10 人评论 次浏览 -
【内网安全攻防】windows认证&密码抓取
文章目录 基础知识windows版本历史一、工作组部分密码存放在哪里？NTML Hashwindows本地认证windows网络认证NTML v1与v2二、域部分kerbero协议白银票据黄金票据 windows密码导出lsass进程抓取mimikatz直接操作lsass进程procdump+mimikatzWindows Server 2016抓取明文密码…
2021/7/16 7:06:11 人评论 次浏览 -
【内网安全攻防】windows认证&密码抓取
文章目录 基础知识windows版本历史一、工作组部分密码存放在哪里？NTML Hashwindows本地认证windows网络认证NTML v1与v2二、域部分kerbero协议白银票据黄金票据 windows密码导出lsass进程抓取mimikatz直接操作lsass进程procdump+mimikatzWindows Server 2016抓取明文密码…
2021/7/16 7:06:11 人评论 次浏览
