2020年10月19日
Windows访问令牌模拟窃取以及利用(T1134)
摘要： Token简介 Windows下有两种类型的Token Delegation token(授权令牌):用于交互会话登录(例如本地用户直接登录、远程桌面登录)Impersonation token(模拟令牌):用于非交互登录(利用net use访问共享文件夹 两种token只在系统重启后清除,具有Delegation token的用户在注销后，该Token将变成Impersonation toke... 阅读全文
posted @ 2020-10-19 19:26 Zahad003 阅读(739) 评论(1) 推荐(0) 编辑