熱門Ptt文章

[爆卦]ntlm驗證是什麼？優點缺點精華區懶人包

雖然這篇ntlm驗證鄉民發文沒有被收入到精華區：在ntlm驗證這個話題中，我們另外找到其它相關的精選爆讚文章

在 ntlm驗證產品中有2篇Facebook貼文，粉絲數超過6,884的網紅網路資訊雜誌，也在其Facebook貼文中提到， #Windows #Server 出現相當危險的 #PetitPotam #NTLM 轉發攻擊，得以讓駭客控制伺服器。不過 #微軟 表示還沒有釋出修補程式，建議用戶關閉沒必要的NTLM，或是啟動「驗證延伸保護(Extended Protection for Authentication)」機制來保護...

「ntlm驗證」的推薦目錄
  • 網路資訊雜誌

    ntlm驗證 在 網路資訊雜誌 Facebook 的最佳貼文

    2021-07-28 13:54:16
    有 5 人按讚

    #Windows #Server 出現相當危險的 #PetitPotam #NTLM 轉發攻擊，得以讓駭客控制伺服器。不過 #微軟 表示還沒有釋出修補程式，建議用戶關閉沒必要的NTLM，或是啟動「驗證延伸保護(Extended Protection for Authentication)」機制來保護Windows伺服器上的登入帳密。

    這真是相當險惡的漏洞啊……

  • OSSLab Geek Lab

    ntlm驗證 在 OSSLab Geek Lab Facebook 的最佳貼文

    2020-05-06 11:48:29
    有 217 人按讚

    這幾天更新的 開源封包分析程式 BruteShark

    https://github.com/odedshimon/BruteShark
    重點功能
    1.提取未加密協議用戶名和密碼（HTTP，FTP，Telnet，IMAP，SMTP ...）
    2.提取身份驗證哈希並使用Hashcat（Kerberos，NTLM，CRAM-MD5，HTTP-Digest ...）對其進行破解
    3.建立可視化網絡圖（網絡節點和用戶）
    4.重建所有TCP會話

    安裝好後 如果沒有現成環境錄下封包, 這邊有封包樣本可以下載

    https://wiki.wireshark.org/SampleCaptures
    自己打開練習分析
    可練習案例中的 SMB3.1 handshake 封包中
    NTLMv2 抓到hash後送入hashcat爆破

    如果有其他封包分析程式歡迎討論跟分享 (以前都用cain)

    #OSSLab #封包分析

你可能也想看看

搜尋相關網站