专栏名称: 腾讯玄武实验室
腾讯玄武实验室官方微信公众号
目录
相关文章推荐
三峡小微  ·  探访老电站的“逆生长”之路 ·  14 小时前  
三峡小微  ·  一个转运背夹,见证绿色步伐 ·  昨天  
三峡小微  ·  “六一”,“神笔马良”闪现三峡大坝 ·  昨天  
51好读  ›  专栏  ›  腾讯玄武实验室

每日安全动态推送(25/4/11)

腾讯玄武实验室  · 公众号  ·  · 2025-04-11 15:08

正文

请到「今天看啥」查看全文



•  Kerberos票据滥用:AS-REPRoasting与Kerberoasting攻击详解
https://trustfoundry.net/2025/04/04/fare-play-see-the-movie-for-free-by-kerberoasting-service-tickets-through-an-as-reproastable-user/

这篇文章深入探讨了Kerberos票据滥用的两种常见方法,并引入了一种结合两种方法的新攻击方式——通过AS-REPRoastable用户进行Kerberoasting。这不仅解决了获取用户凭证的难题,还可能获取具有高权限的服务账户凭证,对网络安全测试和防御具有重要参考价值。


•  Google 快速共享工具远程代码执行漏洞
https://sectoday.tencent.com/event/Ytb3AJYB_6bE3GGlMIcC







请到「今天看啥」查看全文