https://blog.qife122.com/tags/%E5%87%AD%E8%AF%81%E6%8F%90%E5%8F%96/ Recent content in 凭证提取 on 办公AI智能小助手 Hugo zh-cn qife Thu, 20 Nov 2025 10:34:42 +0800 https://blog.qife122.com/p/wifi%E5%87%AD%E8%AF%81%E6%8F%90%E5%8F%96%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Thu, 20 Nov 2025 10:34:42 +0800 https://blog.qife122.com/p/wifi%E5%87%AD%E8%AF%81%E6%8F%90%E5%8F%96%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="wifi凭证提取">WIFI凭证提取</h1> <p>WPA2 PSK保护网络的安全性主要取决于所选PSK本身的复杂性。大多数旨在未经授权访问WPA2 PSK WiFi网络的攻击都会通过离线字典或暴力破解的方式，从握手包或PMKID中获取密钥。我们在r-tec建议企业不要使用WPA2 PSK——即使选择了强复杂度PSK。一方面，复杂的PSK很容易通过邪恶双胞胎攻击进行钓鱼获取。</p> https://blog.qife122.com/p/%E7%A6%BB%E7%BA%BF%E6%8F%90%E5%8F%96%E8%B5%9B%E9%97%A8%E9%93%81%E5%85%8B%E8%B4%A6%E6%88%B7%E8%BF%9E%E6%8E%A5%E5%87%AD%E8%AF%81accs%E7%9A%84%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ Thu, 09 Oct 2025 21:11:22 +0800 https://blog.qife122.com/p/%E7%A6%BB%E7%BA%BF%E6%8F%90%E5%8F%96%E8%B5%9B%E9%97%A8%E9%93%81%E5%85%8B%E8%B4%A6%E6%88%B7%E8%BF%9E%E6%8E%A5%E5%87%AD%E8%AF%81accs%E7%9A%84%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ <h1 id="离线提取赛门铁克账户连接凭证accs">离线提取赛门铁克账户连接凭证(ACCs)</h1> <h2 id="目录">目录</h2> <ul> <li><a href="https://blog.qife122.com/p/%E7%A6%BB%E7%BA%BF%E6%8F%90%E5%8F%96%E8%B5%9B%E9%97%A8%E9%93%81%E5%85%8B%E8%B4%A6%E6%88%B7%E8%BF%9E%E6%8E%A5%E5%87%AD%E8%AF%81accs%E7%9A%84%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/#rationale">Rationale</a></li> <li><a href="https://blog.qife122.com/p/%E7%A6%BB%E7%BA%BF%E6%8F%90%E5%8F%96%E8%B5%9B%E9%97%A8%E9%93%81%E5%85%8B%E8%B4%A6%E6%88%B7%E8%BF%9E%E6%8E%A5%E5%87%AD%E8%AF%81accs%E7%9A%84%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/#current-knowledge">Current Knowledge</a></li> <li><a href="https://blog.qife122.com/p/%E7%A6%BB%E7%BA%BF%E6%8F%90%E5%8F%96%E8%B5%9B%E9%97%A8%E9%93%81%E5%85%8B%E8%B4%A6%E6%88%B7%E8%BF%9E%E6%8E%A5%E5%87%AD%E8%AF%81accs%E7%9A%84%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/#agent-storage-class">Agent Storage Class</a></li> <li><a href="https://blog.qife122.com/p/%E7%A6%BB%E7%BA%BF%E6%8F%90%E5%8F%96%E8%B5%9B%E9%97%A8%E9%93%81%E5%85%8B%E8%B4%A6%E6%88%B7%E8%BF%9E%E6%8E%A5%E5%87%AD%E8%AF%81accs%E7%9A%84%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/#agent-storage-interface">Agent Storage Interface</a></li> <li><a href="https://blog.qife122.com/p/%E7%A6%BB%E7%BA%BF%E6%8F%90%E5%8F%96%E8%B5%9B%E9%97%A8%E9%93%81%E5%85%8B%E8%B4%A6%E6%88%B7%E8%BF%9E%E6%8E%A5%E5%87%AD%E8%AF%81accs%E7%9A%84%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/#proof-of-concept">Proof-of-Concept</a></li> <li><a href="https://blog.qife122.com/p/%E7%A6%BB%E7%BA%BF%E6%8F%90%E5%8F%96%E8%B5%9B%E9%97%A8%E9%93%81%E5%85%8B%E8%B4%A6%E6%88%B7%E8%BF%9E%E6%8E%A5%E5%87%AD%E8%AF%81accs%E7%9A%84%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/#password-decryption">Password Decryption</a></li> <li><a href="https://blog.qife122.com/p/%E7%A6%BB%E7%BA%BF%E6%8F%90%E5%8F%96%E8%B5%9B%E9%97%A8%E9%93%81%E5%85%8B%E8%B4%A6%E6%88%B7%E8%BF%9E%E6%8E%A5%E5%87%AD%E8%AF%81accs%E7%9A%84%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/#conclusion">Conclusion</a></li> </ul> <h2 id="rationale">Rationale</h2> <p>当我尝试复现MDSec博客文章中描述的利用步骤，在特权上下文中检索ACCs时，有两件事困扰着我。首先，当我尝试解密从通知服务器获取的客户端策略blob时，出现了&quot;access denied&quot;错误。</p> https://blog.qife122.com/p/%E6%8F%90%E5%8F%96%E5%AD%98%E5%82%A8ftp%E5%87%AD%E6%8D%AE%E7%9A%84%E5%B7%A7%E5%A6%99%E6%8A%80%E5%B7%A7/ Fri, 19 Sep 2025 13:13:44 +0800 https://blog.qife122.com/p/%E6%8F%90%E5%8F%96%E5%AD%98%E5%82%A8ftp%E5%87%AD%E6%8D%AE%E7%9A%84%E5%B7%A7%E5%A6%99%E6%8A%80%E5%B7%A7/ <h1 id="提取存储ftp凭据的巧妙技巧">提取存储FTP凭据的巧妙技巧</h1> <p><strong>发布日期：2011年4月6日 星期三</strong></p> <p>你在进行测试时攻陷了一台主机，发现上面装有FTP客户端。经过调查，你发现该客户端存储了凭据，但这些凭据对应的主机不在测试范围内。考虑到密码可能在范围内的其他主机上被重复使用，你非常希望收集这些凭据。</p> https://blog.qife122.com/p/%E7%A6%BB%E7%BA%BF%E6%8F%90%E5%8F%96%E8%B5%9B%E9%97%A8%E9%93%81%E5%85%8B%E8%B4%A6%E6%88%B7%E8%BF%9E%E6%8E%A5%E5%87%AD%E6%8D%AEaccs%E7%9A%84%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Tue, 09 Sep 2025 06:09:53 +0800 https://blog.qife122.com/p/%E7%A6%BB%E7%BA%BF%E6%8F%90%E5%8F%96%E8%B5%9B%E9%97%A8%E9%93%81%E5%85%8B%E8%B4%A6%E6%88%B7%E8%BF%9E%E6%8E%A5%E5%87%AD%E6%8D%AEaccs%E7%9A%84%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="离线提取赛门铁克账户连接凭据accs">离线提取赛门铁克账户连接凭据（ACCs）</h1> <p>在上一篇文章中，我重点介绍了赛门铁克管理代理中的一些变化，并基于MDSec的原始研究展示了这些变化如何影响账户连接凭据（ACCs）的检索。虽然我最初的意图是为PrivescCheck实现一个检查，但最终扩展了对该主题的研究，并发现了如何离线提取这些凭据。</p> https://blog.qife122.com/p/%E6%8F%90%E5%8F%96%E5%AD%98%E5%82%A8ftp%E5%87%AD%E6%8D%AE%E7%9A%84%E5%B7%A7%E5%A6%99%E6%8A%80%E5%B7%A7/ Mon, 08 Sep 2025 23:13:02 +0800 https://blog.qife122.com/p/%E6%8F%90%E5%8F%96%E5%AD%98%E5%82%A8ftp%E5%87%AD%E6%8D%AE%E7%9A%84%E5%B7%A7%E5%A6%99%E6%8A%80%E5%B7%A7/ <h1 id="提取存储ftp凭据的巧妙技巧">提取存储FTP凭据的巧妙技巧</h1> <p><strong>发布日期：2011年4月6日 星期三</strong></p> <p>你在进行渗透测试时成功拿下一台主机，发现上面装有FTP客户端。经检查，该客户端存储了凭据，但这些凭据对应的服务器不在测试范围内。考虑到密码可能在范围内的其他主机上重复使用，你非常希望获取这些凭据。</p>