2019年12月23日
WDigest
摘要： WDigest 是windows在XP系统中应用的，其作用主要是与超文本传输协议（HTTP）和简单的身份验证安全层（SASL）一起交换使用。而Digest与NTLM协议类似，也是挑战认证协议。 简单说就是： 1.客户端向服务端发起认证请求。 2.服务端返回一个随机值、客户端利用内存中的密码与客户端名 阅读全文
posted @ 2019-12-23 23:32 zpchcbd 阅读(2114) 评论(0) 推荐(0)
问题：如何防止mimikatz进行抓取内存密码
摘要： 禁止Debug Privilege： Debug Privilege 允许以特权用户启动的程序去调试本地系统运行的服务 如下图默认为权限Administrator 1、配置Debug Privilege置空： 2、并重启服务器使其生效，再次使用 Mimikatz 的时候就会发现无法利用了 绕过方法： 阅读全文
posted @ 2019-12-23 22:31 zpchcbd 阅读(735) 评论(0) 推荐(0)
学习：VB调试之修改系统DLL
摘要： 按照往常的修改方式，虽然是启动了第二个窗体，但是发现NAG窗体依然存在 这种情况，我们就可以从DLL中下手 首先了解下当一个程序运行的DLL加载流程情况： 思路： 那么我们可以把程序的依赖dll文件，一起放到一个文件夹当中 修改DLL实现绕过NAG： 1、程序创建窗体是通过CreateWindowE 阅读全文
posted @ 2019-12-23 22:19 zpchcbd 阅读(514) 评论(0) 推荐(0)