下载

Skill UI

浏览并发现 11131+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 ESC8 ，共找到 2 条记录

默认排序最新上传最多下载

Coercer与PetitPotam强制认证技术

coercing-authentication-with-coercer-petitpotam

mukul975/Anthropic-Cybersecurity-Skills

本技能介绍了如何利用Coercer和PetitPotam等工具，强制目标域控制器（DC）的机器账户向攻击者控制的监听器发起认证。通过利用多种RPC协议（如MS-EFSR），实现NTLM重放，最终可能通过AD CS Web Enrollment等服务，达成域控认证和域域渗透，是高级红队渗透测试中的关键步骤。

重放NTLM用于ADCS ESC8攻击

relaying-ntlm-for-adcs-esc8

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了利用AD CS（证书服务）的ESC8路径进行高级红队测试的技术。攻击者滥用HTTP网络注册端点，通过重放胁迫的NTLM凭证，迫使域控制器申请机器证书。该证书随后可用于PKINIT和DCSync，达到完全攻陷域名的目的。

1

语言