下载

Skill UI

浏览并发现 11126+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 pywhisker ，共找到 1 条记录

默认排序最新上传最多下载

滥用影子凭证劫持域账号

abusing-shadow-credentials-for-privesc

mukul975/Anthropic-Cybersecurity-Skills

本技能利用Active Directory的`msDS-KeyCredentialLink`属性，通过写入攻击者控制的公钥（影子凭证）来劫持目标账号。攻击者随后利用PKINIT协议，通过新注入的密钥请求Kerberos票据，最终恢复目标用户的NT哈希，实现无需重置密码的静默、完整账号接管。

1

语言