红队实战教学 -- Windows域环境

文章预览

本套课程在线学习（网盘地址，保存即可免费观看）地址： https://pan.quark.cn/s/aa06369a8c22 本次讨论深入解析了Windows域环境中Kerberos和PTH技术的关键作用，特别是它们在信息收集和系统安全方面的重要性。详细讲解了PTH技术基础及其在内网渗透中的应用，通过案例阐述了有效利用PTH进行内网测试的方法。此外，讨论涵盖了NTLM认证与哈希值在Windows系统安全验证中的角色，提出了认证过程中涉及的主要步骤和工作原理，包括DC(KDC)、认证服务器及目标服务器间的交互。重点介绍了AS如何使用哈希值和时间戳进行认证，以及通过时间戳检验来防止重播攻击。文章还探讨了TGT和ST等安全凭证的作用，强调了通信安全中认证、授权和加密的重要性。进一步讲述了使用特定工具和方法提取和利用FTT哈希值进行攻击的技巧，包括对Windows系统账户的非授权访问。讨论也 ………………………………