Binary Pulsar

技術寄りなセキュリティの話題について書きます

2018-12-01から1ヶ月間の記事一覧

Net-NTLMv1認証の危険性

概要 前回の記事では、Pass-the-Hashの手法について解説しました。 binary-pulsar.hatenablog.jp その際にNet-NTLMv2認証について解説しましたが、v2があるということはv1も存在します。Net-NTLMv1認証については、Pass-the-Hashの解説をする上ではそこまで…

Pass-the-Hashの仕組み

概要 近年、Active Directoryで構築されたネットワークを侵害する上で、もっとも悪用されている手法の一つはPass-the-Hashと言えるでしょう。組織のActive Directoryドメインのネットワークへの侵入に成功した攻撃者は、Pass-the-Hashの手法を用いることで、…