Đang tải bảng tin…
InfoSec Write-ups0 Hot0 bình luận3 phút đọc
Post-Compromise Attacks in AD: Credential Validation with CrackMapExec
A beginner-level walkthrough of post-compromise attacks in an Active Directory lab environment. Covers using CrackMapExec to validate stolen credentials across a subnet via SMB, dumping SAM hashes with the --sam flag and Impacket's secretsdump, gaining a shell via psexec.py, and cracking NTLM hashes with Hashcat. The lab uses Windows Server 2016 with two Windows Enterprise machines, and credentials were initially obtained via LLMNR poisoning.
Nguồn: https://infosecwriteups.com/post-compromise-attacks-in-ad-credential-validation-with-crackmapexec-8eb31304f924. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
PHP19 Hot1 phútAI
PHP: PHP 8.4.23 Release Announcement
Nhóm phát triển PHP vừa tung ra phiên bản 8.4.23, một bản cập nhật bảo mật quan trọng cho nhánh PHP 8.4. Người dùng nên nâng cấp ngay lập tức, tải về từ trang chính thức.
Lập trình viên cần đọc để cập nhật về phí bảo mật mới trong PHP 8.4.23, giúp bảo vệ ứng dụng của mình trước các lỗ hổng nguy hiểm và duy trì an toàn cho hệ thống.
