认证攻击 on 办公AI智能小助手 https://blog.qife122.com/tags/%E8%AE%A4%E8%AF%81%E6%94%BB%E5%87%BB/ Recent content in 认证攻击 on 办公AI智能小助手 Hugo zh-cn qife Tue, 09 Dec 2025 06:05:00 +0800 JWT黑客工具包：掌握认证攻击的20种实战技术 https://blog.qife122.com/p/jwt%E9%BB%91%E5%AE%A2%E5%B7%A5%E5%85%B7%E5%8C%85%E6%8E%8C%E6%8F%A1%E8%AE%A4%E8%AF%81%E6%94%BB%E5%87%BB%E7%9A%8420%E7%A7%8D%E5%AE%9E%E6%88%98%E6%8A%80%E6%9C%AF/ Tue, 09 Dec 2025 06:05:00 +0800 https://blog.qife122.com/p/jwt%E9%BB%91%E5%AE%A2%E5%B7%A5%E5%85%B7%E5%8C%85%E6%8E%8C%E6%8F%A1%E8%AE%A4%E8%AF%81%E6%94%BB%E5%87%BB%E7%9A%8420%E7%A7%8D%E5%AE%9E%E6%88%98%E6%8A%80%E6%9C%AF/ <h1 id="jwt-hacking-toolkit-20-real-hacker-techniques-to-master-authentication-attacks">JWT Hacking Toolkit: 20 Real Hacker Techniques to Master Authentication Attacks</h1> <p>你听说过百万美元的漏洞赏金，最终发现一切都始于一个配置错误的JWT吗？你不会相信有多少渗透测试报告和安全漏洞归根结底只是几行JSON的问题。JWT无处不在：单点登录、REST API、云微服务——你能想到的都有。然而，大多数开发者并没有意识到他们可能敞开了多少扇门。</p> 2025年网络攻击中的NTLM协议滥用：漏洞利用与防御剖析 https://blog.qife122.com/p/2025%E5%B9%B4%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E4%B8%AD%E7%9A%84ntlm%E5%8D%8F%E8%AE%AE%E6%BB%A5%E7%94%A8%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E4%B8%8E%E9%98%B2%E5%BE%A1%E5%89%96%E6%9E%90/ Sun, 07 Dec 2025 01:09:04 +0800 https://blog.qife122.com/p/2025%E5%B9%B4%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E4%B8%AD%E7%9A%84ntlm%E5%8D%8F%E8%AE%AE%E6%BB%A5%E7%94%A8%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E4%B8%8E%E9%98%B2%E5%BE%A1%E5%89%96%E6%9E%90/ <h1 id="旧技术新漏洞2025年持续存在的ntlm协议滥用">旧技术，新漏洞：2025年持续存在的NTLM协议滥用</h1> <h2 id="恍如2000年代">恍如2000年代</h2> <p>翻盖手机流行，Windows XP在个人电脑上首次亮相，苹果推出了iPod，通过Torrent的点对点文件共享开始兴起，MSN Messenger主导了在线聊天。这是2001年的技术场景，同年， Cult of the Dead Cow的Sir Dystic发布了SMBRelay，这是一个概念验证工具，它将NTLM中继攻击从理论带入了实践，展示了一类强大的新型认证中继漏洞利用。</p> Kerberos认证攻击与防御：KRBTGT账户密码重置脚本解析 https://blog.qife122.com/p/kerberos%E8%AE%A4%E8%AF%81%E6%94%BB%E5%87%BB%E4%B8%8E%E9%98%B2%E5%BE%A1krbtgt%E8%B4%A6%E6%88%B7%E5%AF%86%E7%A0%81%E9%87%8D%E7%BD%AE%E8%84%9A%E6%9C%AC%E8%A7%A3%E6%9E%90/ Wed, 17 Sep 2025 14:57:54 +0800 https://blog.qife122.com/p/kerberos%E8%AE%A4%E8%AF%81%E6%94%BB%E5%87%BB%E4%B8%8E%E9%98%B2%E5%BE%A1krbtgt%E8%B4%A6%E6%88%B7%E5%AF%86%E7%A0%81%E9%87%8D%E7%BD%AE%E8%84%9A%E6%9C%AC%E8%A7%A3%E6%9E%90/ <h1 id="kerberos-認証に対する攻撃と対策krbtgt-account-password-reset-scripts">Kerberos 認証に対する攻撃と対策：KRBTGT Account Password Reset Scripts</h1> <p>日本でも標的型攻撃が大きな話題となっていますが、標的型メール等の入り口の話に終始していることが多いように思います。しかし、標的型攻撃対策の難しさは、1 台の PC への攻撃をきっかけに、徐々に重要な権限を獲得し、最終的にはイントラネット全体を奪われる点にあります。このような、権限を獲得する代表的な手段として、Pass-the-Hash と呼ばれる手法が知られています。</p>