Y4er的博客

C#免杀之自实现DNS服务器传输shellcode
2021-01-14 · 4 min read · shellcode csharp dns ·
Share on:
相比于http协议，dns协议有着更好的隐蔽性。类比cs的dns beacon，我们可以自己实现一个dns服务器来传输shellcode。C#拥有一个优秀的第三方库ARSoft.Tools.Net。我们可以使用他来进行dns查询和自建dns服务器。
Read More
Kerberos Bronze Bit Attack 绕过约束委派限制
2020-12-22 · 1 min read · Kerberos ·
Share on:
Kerberos Bronze Bit Attack又称Kerberos青铜比特攻击，由国外netspi安全研究员Jake Karnes发现的漏洞，并且申请了CVE-2020-17049编号。
Read More
XXE到域控复现(基于资源的约束委派)
2020-12-12 · 1 min read · Kerberos ·
Share on:
奇安信Ateam文章地址：XXE to 域控
Read More
Kerberos协议之基于资源的约束委派
2020-12-12 · 1 min read · Kerberos ·
Share on:
在之前的约束委派文章中提到，如果配置受约束的委派，必须拥有SeEnableDelegation特权，该特权是敏感的，通常仅授予域管理员。为了使用户/资源更加独立，Windows Server 2012中引入了基于资源的约束委派。基于资源的约束委派允许资源配置受信任的帐户委派给他们。
Read More
Linux PAM后门：窃取ssh密码及自定义密码登录
2020-12-12 · 1 min read · 后门 Linux PAM ·
Share on:
PAM是Linux默认的ssh认证登录机制，因为他是开源的，我们可以修改源码实现自定义认证逻辑，达到记录密码、自定义密码登录、dns带外等功能。
Read More
Kerberos协议之约束委派
2020-12-12 · 1 min read · Kerberos ·
Share on:
上文说到非约束委派，本文来说约束委派。
Read More
Kerberos协议之非约束委派
2020-12-12 · 1 min read · Kerberos ·
Share on:
将我的权限给服务账户
Read More
Kerberos协议之Kerberoasting和SPN
2020-11-13 · 1 min read · Kerberos Kerberoasting SPN ·
Share on:
填坑
Read More
Kerberos协议之黄金票据和白银票据
2020-11-12 · 1 min read · Kerberos ·
Share on:
填坑
Read More
Kerberos协议之PAC及MS14-068
2020-11-12 · 1 min read · Kerberos ·
Share on:
Read More
- 1
- 2
- 3
- 13