主页 / HACKINGDAY广州站 / 域渗透中的DPAPI和Kerberos协议
  • 作者
    杨瑾@平安银行
  • 简介

    议题分享主要介绍了域渗透中数据保护API架构逻辑和Kerberos认证协议的通信流程,同时从攻击者的角度谈了DPAPI和Kerberos协议的利用,最后给出常见攻击思路的防御和缓解措施。

    • 1.1 DPAPI架构
    • 1.2 DPAPI加密机制
    • 1.3 DPAPI的利用
    • 2.1 Kerberos协议
    • 2.2 Kerberos通信流程
    • 2.3 Kerberos常见攻击
      • 2.3.1 Kerberoast爆破
      • 2.3.2 黄金票据
      • 2.3.3 白银票据
    • 3.1 检测和防御
  • 援引
    https://mp.weixin.qq.com/s/TYVDxhCP1nn4OAI3GAtX5w
  • 提示
    本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
附件下载
  • 域渗透中的DPAPI和Kerberos协议.pdf
    时间: 大小: 1.19 M 下载: 104