Kết quả tìm kiếm

  1. M

    Lỗ hổng Kerberos Bronze Bit (Phần 2 - Tiến hành khai thác)

    A. Tổng quan cách khai thác 1. Kẻ tấn công đã join được vào domain 2. Kẻ tấn công lấy password hash cho dịch vụ (Service1). Có nhiều các để có thể lấy được hash như DC Sync attacks, Kerberoasting, hoặc tạo tài khoản mới với SPN thông qua Powermad. 3. Service1 có quan hệ ủy quyền hạn chế với...
    • Mũ Nồi
    • Chủ đề
    • bronze bit kerberos bronze bit
    • Bình luận: 0
    • Diễn đàn: Exploitation
  2. M

    Lỗ hổng Kerberos Bronze Bit (Phần 1)

    Phần I. Tìm hiểu về giao thức Kerberos I. Kerberos là gì? - Giao thức xác thực, sử dụng trên đường truyền không an toàn - Là giao thức mặc định sử dụng trên HĐH Window, Unix, MacOS - Được sử dụng trong mô hình Client – Server để đảm bảo xác thực, chống nghe lén hay gửi các gói tin cũ, đảm...
    • Mũ Nồi
    • Chủ đề
    • bronze bit kerberos bronze bit
    • Bình luận: 0
    • Diễn đàn: Exploitation
  3. M

    Rà soát backdoor trên Microsoft Exchange Server

    Gần đây Microsoft đã công bố bản vá của 4 lỗ hổng bảo mật nghiêm trọng trong Microsoft Exchange (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065). Một nhóm hacker do nhà nước Trung Quốc bảo trợ có tên HAFNIUM bị cáo buộc rằng đang tiến hành một chiến dịch gián điệp lớn để lấy...
Bên trên