Hacker News· hunio·· 4 小时前推荐指数10
用彩虹表破解 Windows Server 2022 的 NTLMv1-SSP 哈希
Cracking Server 2022 NTLMv1-SSP Hashes with Rainbow Tables
AI 导读
在允许 NTLMv1 且域配置与旧版 Windows Server 相同的 Windows Server 2022 环境中，NTLM 降级攻击仍可成功：Responder 以 --disable-ess 关闭 ESS 后，配合 PetitPotam 强制认证可获取 NTLMv1-SSP 哈希，再用彩虹表还原 NT 哈希并执行 pass-the-hash。
来源：Hacker News · hunio.org