下载

Skill UI

浏览并发现 9746+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 NTLM重放，共找到 4 条记录

默认排序最新上传最多下载

NTLM重放攻击狩猎检测

hunting-for-ntlm-relay-attacks

mukul975/Anthropic-Cybersecurity-Skills

该技能提供高级威胁狩猎能力，用于检测活动目录中的NTLM重放攻击。它通过分析Windows安全事件4624日志，重点关注使用NTLMSSP认证的类型3登录事件。检测逻辑能识别IP到主机名不匹配、快速多主机认证以及缺失SMB签名等可疑模式，帮助安全分析师定位未授权的凭证访问尝试。

通过事件关联检测NTLM重放攻击

detecting-ntlm-relay-with-event-correlation

mukul975/Anthropic-Cybersecurity-Skills

本框架通过关联Windows安全事件4624（登录类型3）来检测Active Directory环境中的NTLM重放攻击。它识别关键指标，包括IP地址与主机名不匹配、Responder/LLMNR嗅探痕迹以及SMB/LDAP签名未强制执行的情况，为T1557.001提供了全面的威胁检测能力。

AD证书服务攻击手册

active-directory-certificate-services

yaklang/hack-skills

本手册是关于Active Directory证书服务（AD CS）的进阶攻击指南。它详细介绍了多种利用方法，包括利用模板配置缺陷（ESC1-ESC13）、执行NTLM重放攻击，以及通过CA管理员权限提升特权。专为安全研究和渗透测试人员设计。

NTLM重放与身份胁迫攻击手册

ntlm-relay-coercion

yaklang/hack-skills

这是一份专家级手册，详细介绍了NTLM重放和身份胁迫的先进攻击技术。内容涵盖了针对SMB、LDAP、HTTP和MSSQL等多个协议的跨协议攻击，包括LLMNR中毒、PetitPotam等方法，旨在实现绕过标准身份验证的域控权限提升。

1

语言