Webcast: 强制与中继攻击——初始凭据的深度利用
主讲人:Gabriel Prud’homme
主办方:Black Hills Information Security
日期:2022年10月25日
内容概览
本次网络研讨会聚焦Windows网络安全中的关键攻击技术:强制认证(Coercions)与凭据中继(Relays)。通过实际案例演示,深入剖析攻击者如何利用初始凭据实现横向移动和权限提升。
技术要点
- 强制认证机制:详解Windows系统如何被诱导发起非预期的认证请求
- NTLM中继攻击:分析中继攻击的技术原理与常见攻击路径
- 防御绕过技术:探讨现代环境中中继攻击的演进与规避方法
- 实战演示:包含完整的攻击链演示,从初始访问到权限维持
配套资源
研讨会提供配套幻灯片下载,包含技术细节、命令示例和防御建议。