太好了,上一篇你已經把 PKCS#7 的結構逐層拆解清楚,這一篇要介紹 S/MIME 的數位簽章格式,其實就是把剛剛學到的 PKCS#7 結構放進電子郵件的 M...
前言
昨天我們成功使用 Pass-the-Hash 技術橫向移動,今天要深入探討另一個關鍵技術:Pass-the-Ticket (PtT)。在現代 AD 環境...
今天我們要進入更深層的攻擊技術:LLMNR/NBT-NS 投毒 與 NTLM Relay 攻擊。這些技術讓我們從「擁有基礎憑證」進展到「劫持網路流量」並「中繼...
簡介大家好~我是YY,目前是資安領域的新手!去年因為學校課程要求,第一次參加iThome鐵人賽,對這個比賽也很有興趣,所以這次繼續參加~今年大四,修了一些關於資...
前言
在前兩天的文章中,我們完成了 SCCM 環境的情資蒐集和 PXE Boot 攻擊。今天,我們將完整展示從低權限域用戶一路提升到域管理員的攻擊鏈。這個攻擊...
在實際應用中,如果只用非對稱加密(RSA)直接加密資料,會遇到兩個問題:
效能太差:RSA 等非對稱演算法在加解密大檔案時非常慢。
限制較多:RSA 只能...