赛克艾威-技术知识分享

SecEvery - Technical knowledge sharing

vulntarget-e最简介思路

北京赛克艾威科技有限公司
img

guangen

2025-07-28

外网：向日葵漏洞，免杀马，下载运行上线cs，开远程关防火墙，上线vshell，抓密码，开代理

免杀Packer开发(1)

北京赛克艾威科技有限公司
img

1ce%00

2025-06-09

可以在渗透测试或者攻防演练中，快速针对目标杀软和不同环境进行渗透工具的生成和免杀，让人人都可以用上免杀的工具 不正经的说，对于约束委派，是域管在服务A上边配置了面向服务B的委派，因此可以通过控制服务A申请访问服务B的ST；那么对于基于资源委派约束，就是将设置委派的权限赋予给了服务B，不在需要域管权限来设置，

vulnhub靶机之DeathStar

北京赛克艾威科技有限公司
img

guangen

2025-06-09

vulnhub靶机之DeathStar 不正经的说，对于约束委派，是域管在服务A上边配置了面向服务B的委派，因此可以通过控制服务A申请访问服务B的ST；那么对于基于资源委派约束，就是将设置委派的权限赋予给了服务B，不在需要域管权限来设置，

基于资源的约束委派(RBCD)-基于配置的横向移动

北京赛克艾威科技有限公司
img

suhaynn

2025-06-03

这个对版本有要求，WinServer2012之前的不支持 不正经的说，对于约束委派，是域管在服务A上边配置了面向服务B的委派，因此可以通过控制服务A申请访问服务B的ST；那么对于基于资源委派约束，就是将设置委派的权限赋予给了服务B，不在需要域管权限来设置，

约束委派(Constrained Delegation, CD)-基于配置的横向移动

北京赛克艾威科技有限公司
img

suhaynn

2025-06-03

由于非约束委派的不安全性，微软在windows server 2003中引入了约束委派，对Kerberos协议进行了拓展，引入了SService for User to Self (S4U2Self)和 Service for User to Proxy (S4U2proxy)。