7MS #591: Tales of Pentest Pwnage - Part 52
7 Minute Security29 Syys 2023

7MS #591: Tales of Pentest Pwnage - Part 52

Today we talk about an awesome path to internal network pentest pwnage using downgraded authentication from a domain controller, a tool called ntlmv1-multi, and a boatload of cloud-cracking power on the cheap from vast.ai. Here's my chicken scratch notes for how to take the downgraded authentication hash capture (using Responder.py -I eth0 --lm) and eventually tweeze out the NTLM hash of the domain controller (see https://7ms.us for full show notes).

Jaksot(703)

Suosittua kategoriassa Politiikka ja uutiset

aikalisa
rss-ootsa-kuullut-tasta
tervo-halme
ootsa-kuullut-tasta-2
politiikan-puskaradio
otetaan-yhdet
rss-podme-livebox
et-sa-noin-voi-sanoo-esittaa
aihe
rss-tasta-on-kyse-ivan-puopolo-verkkouutiset
rss-raha-talous-ja-politiikka
radio-antro
rss-uusi-juttu
rss-kaikki-uusiksi
rss-hyvaa-huomenta-bryssel
popcorn-with-esko
the-ulkopolitist
mtv-uutiset-polloraati
rss-toisten-taskuilla
rss-podcast-podcast-3