目录

• 内网渗透 -- NTLM 反射分析及土豆家族
• 前置知识点
• Windows SSP&SSPI
  • SSPI和SSP如何工作
  • NTLM SSP 原理(NTLM 身份验证协议)
  • Integration with SMB
  • LmCompatibilityLevel
• Signing
  • LDAP 签名
  • Negotiation
• 土豆家族分析
• 原理讲解
  • 如何利用
• 历史土豆分析
  • Origin Potato_MS08-068 (土豆始祖漏洞)
  • MS16-075_HOT Potato (MS08-068的变种)
  • Rotten Potato (MS16-075的变种)
  • Juicy Potato (MS16-075的变种)
  • Sweet Potato_Juicy Potato衍生版本
  • PrintSpoofer
  • RoguePotato
  • CVE-2019-1384_Ghost potato
  • 参考

本章主要介绍NTLM中继和反射

• NTLM中继和反射
• [NTLM中继]
  • [SMB 协议和欺骗]
  • [工具介绍]
  • [实战解析]
• [NTLM反射]
  • [原理讲解]
  • [利用方法]
  • [历史土豆分析]
• 总结知识点