https://blog.qife122.com/tags/%E5%87%AD%E8%AF%81%E4%BF%9D%E6%8A%A4/ Recent content in 凭证保护 on 办公AI智能小助手 Hugo zh-cn qife Wed, 17 Sep 2025 18:44:26 +0800 https://blog.qife122.com/p/windows%E5%AE%89%E5%85%A8%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90lsass%E8%BF%9B%E7%A8%8B%E8%BD%AC%E5%82%A8%E4%B8%8E%E9%98%B2%E6%8A%A4%E5%AE%9E%E6%88%98/ Wed, 17 Sep 2025 18:44:26 +0800 https://blog.qife122.com/p/windows%E5%AE%89%E5%85%A8%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90lsass%E8%BF%9B%E7%A8%8B%E8%BD%AC%E5%82%A8%E4%B8%8E%E9%98%B2%E6%8A%A4%E5%AE%9E%E6%88%98/ <h1 id="windows安全--什么是lsass转储如何防护">Windows安全 – 什么是LSASS转储？如何防护？</h1> <p>高级持续性威胁（APT）组织及其他威胁行为者能够转储Windows凭证的能力，对企业等组织构成严重威胁。MITRE ATT&amp;CK知识库中编号T1003.001的技术描述了通过转储本地安全机构子系统服务（LSASS）进程内存获取Windows系统凭证的方法。</p> https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E6%8E%A2%E7%B4%A2%E5%BE%AE%E8%BD%AF%E5%AE%89%E5%85%A8%E6%8A%80%E6%9C%AFactive-directory%E4%B8%8Ewindows-10%E9%98%B2%E6%8A%A4%E7%AD%96%E7%95%A5/ Tue, 09 Sep 2025 02:35:00 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E6%8E%A2%E7%B4%A2%E5%BE%AE%E8%BD%AF%E5%AE%89%E5%85%A8%E6%8A%80%E6%9C%AFactive-directory%E4%B8%8Ewindows-10%E9%98%B2%E6%8A%A4%E7%AD%96%E7%95%A5/ <h1 id="深入探索安全技术在microsoft-tech-summit相见">深入探索安全技术：在Microsoft Tech Summit相见</h1> <p><strong>日本安全团队</strong><br> 2016年10月10日 · 5分钟阅读</p> <p>2016年11月30日更新：<br> 感谢所有参加Tech Summit的各位。我们非常感激大家的到场和好评。当天的演讲材料已公开，请务必查看，以帮助提高Active Directory环境的安全性。</p> https://blog.qife122.com/p/creddefense-%E5%B7%A5%E5%85%B7%E5%8C%85%E9%98%B2%E5%BE%A1%E5%87%AD%E8%AF%81%E6%BB%A5%E7%94%A8%E6%94%BB%E5%87%BB%E7%9A%84%E5%85%A8%E9%9D%A2%E6%8C%87%E5%8D%97/ Mon, 08 Sep 2025 12:59:57 +0800 https://blog.qife122.com/p/creddefense-%E5%B7%A5%E5%85%B7%E5%8C%85%E9%98%B2%E5%BE%A1%E5%87%AD%E8%AF%81%E6%BB%A5%E7%94%A8%E6%94%BB%E5%87%BB%E7%9A%84%E5%85%A8%E9%9D%A2%E6%8C%87%E5%8D%97/ <h1 id="creddefense-工具包">CredDefense 工具包</h1> <p>Derek Banks, Beau Bullock, &amp; Brian Fehrman //</p> <p>我们的客户经常询问如何检测和防止我们在其环境中使用的后利用活动，以获取提升的权限并最终访问敏感数据。大多数情况下，这是通过凭证滥用实现的。<br> 作为渗透测试人员，我们在凭证滥用中利用的主要条件是弱密码。在任何拥有数百个最终用户的环境中，几乎可以保证有人选择了季节和年份（例如 Summer2017）作为密码。这使得使用称为密码喷洒的技术很容易猜测。</p> https://blog.qife122.com/p/kb2871997-%E5%AE%89%E5%85%A8%E6%9B%B4%E6%96%B0%E8%AF%A6%E8%A7%A3%E4%BF%9D%E6%8A%A4%E5%87%AD%E8%AF%81%E4%B8%8E%E5%BC%BA%E5%8C%96%E8%AE%A4%E8%AF%81%E6%9C%BA%E5%88%B6/ Sun, 07 Sep 2025 19:02:42 +0800 https://blog.qife122.com/p/kb2871997-%E5%AE%89%E5%85%A8%E6%9B%B4%E6%96%B0%E8%AF%A6%E8%A7%A3%E4%BF%9D%E6%8A%A4%E5%87%AD%E8%AF%81%E4%B8%8E%E5%BC%BA%E5%8C%96%E8%AE%A4%E8%AF%81%E6%9C%BA%E5%88%B6/ <h1 id="kb2871997-概述">KB2871997 概述</h1> <p>微软近期为 Windows 7、Windows 8、Windows Server 2008R2 和 Windows Server 2012 发布了 KB2871997。本文将概述该更新的功能变更、影响，以及一些可与更新配合使用的重要配置更改，以进一步提升系统安全性。</p>