ZeroLogon(CVE-2020-1472) 漏洞的攻击与防御策略（下）

上文我们介绍了攻击原理，本文我们将详细介绍可以发起的攻击种类和防御措施。 攻击种类 计算机/设备帐户本质上与用户帐户相同，如果配置错误，可能同样危险。因此，可以利用计算机帐户密码/哈希值进行一些其他攻击： 1.银票攻击； 2.金票攻击； 3.过时的DNS条目； 4.攻击的替代方法。 金票和银票攻击通过利用Kerberos票据授予服务(TGS)来伪造票据。金票和银票攻击的主要区别在于银票只允许攻击者

>>阅读原文<<