cAr7n

摘要： NTLM Relay 閱讀全文

摘要： .. 閱讀全文

摘要： sql注入小結 閱讀全文

摘要： load_file()，into outfile，into dumpfile，LOAD DATA LOCAL INFILE 與--file-write --file-dest 閱讀全文

摘要： DCSync 閱讀全文

摘要： 在kerberos的AS-REQ認證中當cname值中的用戶不存在時返回包提示錯誤，當用戶名存在時，密碼正確或者錯誤返回包結果也不一樣，所以可以嘗試域用戶枚舉和密碼噴灑攻擊。 都可以在域外使用，但是能與域控ping通。 ps:user.txt用戶名文件格式不需要加域名 域內用戶枚舉 當主機不在域內時 閱讀全文

摘要： 對ZeroLogon(CVE-2020-1472)的復現 閱讀全文

摘要： PAC PAC會**在AS-REP放在TGT里加密發送給Client，PAC 中包含的是用戶的 SID、用戶所在的組等一些信息。當Client需要訪問Server所提供的某項服務時， Server為了判斷用戶是否具有合法的權限需要將Client的SID、用戶所在的組等信息傳遞給KDC， KDC通過S 閱讀全文