Kevin_xiao's Blog

迷失的人迷失了，相逢的人会再相逢

Vulntarget打靶记录

靶场地址：https://github.com/crow821/vulntargetVulntarget-a: http://www.kevin-xiao...

横向移动---利用WMI

WMI介绍WMI的全名为“Windows Management Instrumentation”。从Windows 98开始，Windows操作系统都支持...

横向移动---基于IPC

IPCIPC$(Internet Process Connection) 是共享 " 命名管道 " 的资源，它是为了让进程间通信而开放的命名管道，通过提供...

横向移动---票据传递(PTT)

PTT攻击的部分就不是简单的NTLM认证了，它是利用Kerberos协议进行攻击的，这里就介绍三种常见的攻击方法：MS16-068，Golden tick...

Windows认证---基于Kerberos的域认证

关键知识为了能够更轻松地理解后文中的认证原理，需要先了解以下几个关键知识Active Directory(活动目录)概念Windows提供了为企业管理资产...