2022年04月08日
几年来，不断有人利用NTLM中继了大量内容，以提升Windows网络中的特权。
在本文中，我们建议从impacket到已经很好的ntlmrelayx中添加对RPC协议的支持，并探索它提供的新渗透测试方法。
CVE-2020-1113
由于没有针对RPC协议的全局完整性验证要求，中间人攻击者可以将受害人的NTLM身份验证中继到通过RPC协议选择的目标。如果受害者在目标上具有管理特权，则攻击者可以在远程目标上执行代码，这个攻击是在一个完全打了补丁的Windows Server 2016域控制器上
2022年04月08日
本文转载自微信公众号「虞大胆的叽叽喳喳」，作者虞大胆。转载本文请联系虞大胆的叽叽喳喳公众号。
昨天《聊聊安全》说到了auth验证，其实在nginx中支持非常简单。
HTTP Basic Authentication是HTTP协议的一部分，第一次请求的时候，服务器会返回401，用户输入用户名和密码后，验证通过则继续访问，反之还是401。
那Nginx如何支持它呢?
首先要在服务器上保存密钥文件，可以使用httpd-tools工具(以centos发行版为例)，首先安装：
yuminstallht