階段一 竊取DC主機高權tickets
登入administrator帳號,用mimikatz匯出krbtgt來模擬,用klist確認有krbtgt
klist...
昨天通過了第一關之後,今天要來接續第二關
串接之旅 Part 2
開始測試囉
串接第二關:challenge mismatch
從錯誤訊息來看,是 chall...
肆、DVWA 官方文件 --- Features
一、DVWA Security
注意: 2015版本已分為: impossible, high, medium...
導讀
接下來進入到了第六門課程-拉響警報與回應,主要了解回應生命週期並練習使用工具來偵測和回應網路安全事件。
本課程安排
模組 1:偵測與事件回應簡介
我們將向...
今天開始介紹多元二次多項式密碼系統!首先我們現來研究最主要的數學物件「多元二次方程組」,並探討如何把這個東西做成密碼系統(雙極構造法)。
多元二次多項式
數學描...
什麼是會話劫持(Session Hijacking)?
會話劫持 是指攻擊者接管兩台電腦之間有效的 TCP 通信會話 的攻擊行為。
由於大多數的身份驗證僅在...