2023年1月11日
基于AD Event日志识别Skeleton Key后门
摘要： 01、简介 Skeleton Key(万能密码)，是一种可以对域内权限进行持久化的操作手法，通过将Skeleton Key注入到lsass进程，无需重启域控即可生效，而且能够在不影响当前域用户正常登录的情况下，让所有域用户使用同一个万能密码进行登录。另外，它只存在于内存中，如果域控制器重启，注入的 阅读全文
posted @ 2023-01-11 20:03 Bypass 阅读(59) 评论(0) 推荐(0) 编辑