2022年12月8日
基于AD Event日志检测哈希传递攻击
摘要： 01、简介 哈希传递攻击是基于NTLM认证的一种攻击方式，当我们获得某个管理员用户的密码哈希值，就可以利用密码哈希值进行横向渗透。 在域环境中，只有域管理员的哈希值才能进行哈希传递攻击，攻击成功后，可以访问域内任何一台机器。基于AD Event日志如何检测哈希传递攻击，这个就是我们今天探讨的话题。 阅读全文
posted @ 2022-12-08 20:29 Bypass 阅读(139) 评论(0) 推荐(0) 编辑