Secure Everything

致力于成为领先的数字化建设服务提供商

shape

社区动态

前沿的安全技术干货分享,尽在SecHub~ 前往SecHub!

免杀Packer开发(1)

img
1ce%00

2025-06-09

可以在渗透测试或者攻防演练中,快速针对目标杀软和不同环境进行渗透工具的生成和免杀,让人人都可以用上免杀的工具 不正经的说,对于约束委派,是域管在服务A上边配置了面向服务B的委派,因此可以通过控制服务A申请访问服务B的ST;那么对于基于资源委派约束,就是将设置委派的权限赋予给了服务B,不在需要域管权限来设置,

vulnhub靶机之DeathStar

img
guangen

2025-06-09

vulnhub靶机之DeathStar 不正经的说,对于约束委派,是域管在服务A上边配置了面向服务B的委派,因此可以通过控制服务A申请访问服务B的ST;那么对于基于资源委派约束,就是将设置委派的权限赋予给了服务B,不在需要域管权限来设置,

基于资源的约束委派(RBCD)-基于配置的横向移动

img
suhaynn

2025-06-03

这个对版本有要求,WinServer2012之前的不支持 不正经的说,对于约束委派,是域管在服务A上边配置了面向服务B的委派,因此可以通过控制服务A申请访问服务B的ST;那么对于基于资源委派约束,就是将设置委派的权限赋予给了服务B,不在需要域管权限来设置,

约束委派(Constrained Delegation, CD)-基于配置的横向移动

img
suhaynn

2025-06-03

由于非约束委派的不安全性,微软在windows server 2003中引入了约束委派,对Kerberos协议进行了拓展,引入了SService for User to Self (S4U2Self)和 Service for User to Proxy (S4U2proxy)。

Information Security Services

信息安全服务

风险评估

Discover More

安全运维

Discover More

渗透测试

Discover More

应急响应

Discover More

信息安全培训

Discover More

网络攻防演练

Discover More

钓鱼邮件演练

Discover More

重大时刻安全保障

Discover More

新技术新业务安全评估

Discover More
Service advantages of SEG

服务优势

专业人员

  • CISP、CISAW等证书
  • 精英白帽
  • 实名制+保密协议

服务方式

  • 驻场服务(线下)
  • 远程服务(线上)
  • 7*24远程技术支撑

优质服务

  • 服务内容可定制化
  • 专业审核人员
  • 漏洞全过程追踪

安全可控

  • 测试过程全记录
  • 制定风险预案
  • 应急响应小组
Customer feedback

客户反馈

企业动态

cooperative partner

合作伙伴