通过密码分析识别新型攻击路径

2025年4月21日
n00py
渗透测试

查看我在Wild West Hacking Fest – Mile High 2025的演讲内容：
[演讲幻灯片链接]

相关技术主题

• 针对RapidIdentity登录门户的密码喷洒技术
• 不依赖Mimikatz的用户密码操纵方法
• 通过Cisco统一通信管理器(CUCM)未授权导出用户名
• 纯Metasploit框架下的基于资源的约束委派(RBCD)攻击
• NTLMv1协议的实际攻击案例

注：原文为技术博客框架性内容，实际技术细节需参考作者在安全会议的演讲资料。文中提及的攻防技术均属于渗透测试研究范畴。