블로그

m4rt1n4@blog:~/filter
$ grep --category
전체 Web Pwnable 리버싱 AI보안 CVE분석 방법론 프로젝트 NEWS

태그 #lateral-movement 로 필터링 중 · 해제

1 [Pwn] Pass-the-Hash / Pass-the-Ticket: 원리와 실전 Pwnable

윈도우 인증은 평문 비밀번호가 아니라 그 비밀번호에서 파생된 해시(NTLM) 또는 티켓(Kerberos)으로 이루어진다는 게 핵심이다. 그래서 평문 비밀번호를 몰라도 해시/티켓만 있으면 그 계정으로…

#pwn#lateral-movement
2026-07-20 03:10:34 · 조회 126
태그 #pwn 14#web 12#reversing 11#ai-security 8#cve 8#methodology 8#news 4#project 4#pentest 3#ai-orchestration 2#bug-bounty 2#debugging 2#ebpf 2#privesc 2#siem 2#active-directory 1#adversarial-ml 1#android 1#aslr 1#assembly 1#bof 1#canary 1#command-injection 1#csrf 1#deserialization 1#dirty-pipe 1#eternalblue 1#file-upload 1#format-string 1#fuzzing 1#got-overwrite 1#heap 1#heartbleed 1#hooking 1#ios 1#jailbreak 1#jwt 1#lateral-movement 1#log4shell 1#model-extraction 1