windows Windows内网协议学习Kerberos篇之PAC 0x00 前言这篇文章主要讲的内容是微软为了访问控制而引进的一个扩展PAC,以及PAC在历史上出现过的一个严重的,允许普通用户提升到域管的漏洞MS14068。 阅读全文 2021-02-25 wulaoban 0 条评论
windows Windows内网协议学习Kerberos篇之ASREQ& ASREP 0x00 前言看了灵腾实验室大佬的文章受益匪浅 复现了一下大佬的文章手法 记录下来分享一下kerberos篇将从四个方面来阐述kerberos协议,分别是kerberos的两个基础认证模块ASREQ & ASREP,TGSREQ & TGSREP。以及微软扩展的两个认证模块S4U和PAC。这篇文章是kerberos篇的第一篇文章ASREQ& ASREP。 阅读全文 2021-02-21 wulaoban 0 条评论
windows Windows内网协议学习LDAP篇之组策略 组策略的概述 组策略(GroupPolicy)是Microsoft Windows系统管理员为计算机和用户定义的,用来控制应用程序、系统设置和管理模板的一种机制。通俗一点说,是介于控制面板和注册表之间的一种修改系统、设置程序的工具。 阅读全文 2021-02-18 wulaoban 0 条评论