太好了,上一篇你已經把 PKCS#7 的結構逐層拆解清楚,這一篇要介紹 S/MIME 的數位簽章格式,其實就是把剛剛學到的 PKCS#7 結構放進電子郵件的 M...
在資安事件調查中,我們經常發現攻擊者在取得初始據點後,會迅速在內網中擴散。他們是如何做到的?答案就是「橫向移動」技術。而在所有橫向移動技術中,Pass-the...
前言
經過 22 天的學習,我們已經掌握許多 Active Directory 攻擊技巧。但實際滲透測試中,兩個關鍵概念常被忽略:
為何 AD 列舉如此重...
在 Day 10 我們學習了:
Pass-the-Hash 的基本原理
secretsdump 提取 SAM 資料庫
基礎橫向移動工具 (PsExec/Wm...
在實際應用中,如果只用非對稱加密(RSA)直接加密資料,會遇到兩個問題:
效能太差:RSA 等非對稱演算法在加解密大檔案時非常慢。
限制較多:RSA 只能...
在 Windows 系統管理中,服務(Services)是系統核心功能的重要組成部分。sc.exe(Service Control)是 Windows 內建的服...