Merhaba Önceki iki bölümde trust bypass ve SID History enjeksiyonuyla domain ve orman sınırlarını nasıl aşabileceğimizi gördük. Bu bölümde çok daha doğrudan bir teknik var: bir Domain Controller’ın kimlik doğrulama sürecinin kendisini ele geçirmek. Skeleton Key, saldırganların domain’deki her kullanıcı nesnesi için geçerli olan tek bir evrensel şifre enjekte etmesini sağlıyor gerçek şifreler etkilenmeden. Skeleton […]
Herkesin herkesten öğreneceği bir şey vardır.
Son Yazılar
Etiket: Skeleton Key
Başa Dön