mirror of
https://github.com/HackTricks-wiki/hacktricks.git
synced 2025-10-10 18:36:50 +00:00
Translated ['src/mobile-pentesting/ios-pentesting/ios-protocol-handlers.
This commit is contained in:
parent
23d87b91ca
commit
94551b1e1f
@ -283,6 +283,7 @@
|
|||||||
- [SID-History Injection](windows-hardening/active-directory-methodology/sid-history-injection.md)
|
- [SID-History Injection](windows-hardening/active-directory-methodology/sid-history-injection.md)
|
||||||
- [Silver Ticket](windows-hardening/active-directory-methodology/silver-ticket.md)
|
- [Silver Ticket](windows-hardening/active-directory-methodology/silver-ticket.md)
|
||||||
- [Skeleton Key](windows-hardening/active-directory-methodology/skeleton-key.md)
|
- [Skeleton Key](windows-hardening/active-directory-methodology/skeleton-key.md)
|
||||||
|
- [Timeroasting](windows-hardening/active-directory-methodology/TimeRoasting.md)
|
||||||
- [Unconstrained Delegation](windows-hardening/active-directory-methodology/unconstrained-delegation.md)
|
- [Unconstrained Delegation](windows-hardening/active-directory-methodology/unconstrained-delegation.md)
|
||||||
- [Windows Security Controls](windows-hardening/authentication-credentials-uac-and-efs/README.md)
|
- [Windows Security Controls](windows-hardening/authentication-credentials-uac-and-efs/README.md)
|
||||||
- [UAC - User Account Control](windows-hardening/authentication-credentials-uac-and-efs/uac-user-account-control.md)
|
- [UAC - User Account Control](windows-hardening/authentication-credentials-uac-and-efs/uac-user-account-control.md)
|
||||||
|
@ -1,5 +1,3 @@
|
|||||||
{{#include ../../banners/hacktricks-training.md}}
|
# WebView Protocol Handlers
|
||||||
|
|
||||||
# Obsługa protokołów WebView
|
|
||||||
|
|
||||||
{{#include ../../banners/hacktricks-training.md}}
|
{{#include ../../banners/hacktricks-training.md}}
|
||||||
|
@ -1,8 +1,10 @@
|
|||||||
## TimeRoasting
|
# TimeRoasting
|
||||||
|
|
||||||
|
{{#include /banners/hacktricks-training.md}}
|
||||||
|
|
||||||
timeRoasting, główną przyczyną jest przestarzały mechanizm uwierzytelniania pozostawiony przez Microsoft w jego rozszerzeniu do serwerów NTP, znanym jako MS-SNTP. W tym mechanizmie klienci mogą bezpośrednio używać dowolnego identyfikatora względnego (RID) konta komputerowego, a kontroler domeny użyje hasha NTLM konta komputerowego (generowanego przez MD4) jako klucza do wygenerowania **Message Authentication Code (MAC)** pakietu odpowiedzi.
|
timeRoasting, główną przyczyną jest przestarzały mechanizm uwierzytelniania pozostawiony przez Microsoft w jego rozszerzeniu do serwerów NTP, znanym jako MS-SNTP. W tym mechanizmie klienci mogą bezpośrednio używać dowolnego identyfikatora względnego (RID) konta komputerowego, a kontroler domeny użyje hasha NTLM konta komputerowego (generowanego przez MD4) jako klucza do wygenerowania **Message Authentication Code (MAC)** pakietu odpowiedzi.
|
||||||
|
|
||||||
Atakujący mogą wykorzystać ten mechanizm do uzyskania równoważnych wartości hash dowolnych kont komputerowych bez uwierzytelnienia. Oczywiście, możemy użyć narzędzi takich jak Hashcat do łamania haseł.
|
Napastnicy mogą wykorzystać ten mechanizm do uzyskania równoważnych wartości hash dowolnych kont komputerowych bez uwierzytelnienia. Oczywiście, możemy użyć narzędzi takich jak Hashcat do łamania haseł.
|
||||||
|
|
||||||
Specyficzny mechanizm można zobaczyć w sekcji 3.1.5.1 "Zachowanie żądania uwierzytelnienia" w [oficjalnej dokumentacji Windows dla protokołu MS-SNTP](https://winprotocoldoc.z19.web.core.windows.net/MS-SNTP/%5bMS-SNTP%5d.pdf).
|
Specyficzny mechanizm można zobaczyć w sekcji 3.1.5.1 "Zachowanie żądania uwierzytelnienia" w [oficjalnej dokumentacji Windows dla protokołu MS-SNTP](https://winprotocoldoc.z19.web.core.windows.net/MS-SNTP/%5bMS-SNTP%5d.pdf).
|
||||||
|
|
||||||
@ -28,11 +30,11 @@ Suma kontrolna kryptograficzna jest obliczana przy użyciu MD5, a konkretny proc
|
|||||||
|
|
||||||
## jak zaatakować
|
## jak zaatakować
|
||||||
|
|
||||||
Cytat do https://swisskyrepo.github.io/InternalAllTheThings/active-directory/ad-roasting-timeroasting/
|
Cytat z https://swisskyrepo.github.io/InternalAllTheThings/active-directory/ad-roasting-timeroasting/
|
||||||
|
|
||||||
[SecuraBV/Timeroast](https://github.com/SecuraBV/Timeroast) - Skrypty Timeroasting autorstwa Toma Tervoorta
|
[SecuraBV/Timeroast](https://github.com/SecuraBV/Timeroast) - skrypty Timeroasting autorstwa Toma Tervoorta
|
||||||
```
|
```
|
||||||
sudo ./timeroast.py 10.0.0.42 | tee ntp-hashes.txt
|
sudo ./timeroast.py 10.0.0.42 | tee ntp-hashes.txt
|
||||||
hashcat -m 31300 ntp-hashes.txt
|
hashcat -m 31300 ntp-hashes.txt
|
||||||
```
|
```
|
||||||
|
{{#include /banners/hacktricks-training.md}}
|
||||||
|
Loading…
x
Reference in New Issue
Block a user