赞
踩
1.非对称加密
pki公钥三元素:公钥,私钥,数字证书
公钥和私钥互相解密,数字证书用来身份认证的
三元素确认了数据传输的机密性,完整性,身份认证
机密性:数据包被截获以后,保证传输的数据不会泄露
完整性:当通信的另一方接收到数据以后,可以验证数据是否丢失
身份验证/操作的不可否认:通信双方必须能确认收到的数据包是对方发送的
2.哈希传递
哈希传递(pth pass the hash)
原理:
1.内网拿下一台失陷主机
2、使用猕猴桃工具提取受害主机的哈希值
3.使用失陷主机的账户哈希去尝试认证内网基他主机
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。