ZONE.CI 全球网

该文档详细介绍了Windows密码提取工具Mimikatz的核心功能与应用，包括读取明文密码、NTLM哈希、Pass-the-Hash攻击、Kerberos票据传递及黄金票据等攻击技术，同时提供了具体操作命令和防御措施如启用CredentialGuard、监控LSASS进程等，帮助安全人员评估系统漏洞并加强防护。

该文档详细介绍了Windows密码提取工具Mimikatz的核心功能与应用，包括读取明文密码、NTLM哈希、Pass-the-Hash攻击、Kerberos票据传递及黄金票据等攻击技术，同时提供了具体操作命令和防御措施如启用CredentialGuard、监控LSASS进程等，帮助安全人员评估系统漏洞并加强防护。

该文档详细介绍了Windows密码提取工具Mimikatz的核心功能与应用，包括读取明文密码、NTLM哈希、Pass-the-Hash攻击、Kerberos票据传递及黄金票据等攻击技术，同时提供了具体操作命令和防御措施如启用CredentialGuard、监控LSASS进程等，帮助安全人员评估系统漏洞并加强防护。

该文档详细介绍了Windows密码提取工具Mimikatz的核心功能与应用，包括读取明文密码、NTLM哈希、Pass-the-Hash攻击、Kerberos票据传递及黄金票据等攻击技术，同时提供了具体操作命令和防御措施如启用CredentialGuard、监控LSASS进程等，帮助安全人员评估系统漏洞并加强防护。

文章总结： 本文深度解析Impacket在内网渗透中的核心地位，涵盖SMBExec、SecretsDump、GetNPUsers等工具实战用法，并介绍Golde

文章总结： 该文档详细介绍了Windows密码提取工具Mimikatz的核心功能与应用，包括读取明文密码、NTLM哈希、Pass-the-Hash攻击、Kerb

文章总结： 该文档详细介绍了Windows密码提取工具Mimikatz的核心功能与应用，包括读取明文密码、NTLM哈希、Pass-the-Hash攻击、Kerb

文章总结： 本文系统梳理了AD域渗透完整攻击链，涵盖从低权限立足到获取域控并持久化的全过程。核心要点包括利用BloodHound与PowerView进行域结构侦

文章总结： 本文系统梳理了AD域渗透完整攻击链，涵盖从低权限立足到获取域控并持久化的全过程。核心要点包括利用BloodHound与PowerView进行域结构侦

文章总结： 本文系统梳理AD域持久化技术，重点分析GoldenTicket和SilverTicket的攻击原理。GoldenTicket通过伪造Kerberos

文章总结： 本文系统梳理AD域持久化技术，重点分析GoldenTicket和SilverTicket的攻击原理。GoldenTicket通过伪造Kerberos

文章总结： 本文深入分析AD域信任攻击的三个层次：同林内父子域提权、跨林信任滥用及SIDFiltering绕过。核心指出同一林内域信任默认关闭SIDFilter

文章总结： 本文从攻击者视角剖析Kerberos协议安全弱点，详细解析认证流程中TGT用krbtgt密钥加密、ST用服务账户密钥加密等设计特征导致的攻击面。重点

文章总结： 该文档是AD域攻击系列文章的导读目录，共规划11篇内容。文章严格遵循实战攻击链逻辑，覆盖从初始凭据获取、权限滥用、横向移动、委派攻击到ADCS与域信

文章总结： 黄金票据攻击是ActiveDirectory域环境中的终极权限维持技术，攻击者通过获取KRBTGT账户的NTLM哈希，利用mimikatz伪造任意用

文章总结： Unit42介绍了Diamond和Sapphire票据攻击，攻击者利用KRBTGT哈希修改合法TGT或PAC实现权限维持，比GoldenTicket