面向安全从业者的中英双语安全研究与漏洞情报精选。

#ntlm-relay

#ntlm-relay 主题的安全资讯。

1.

将企业更新服务器变成后门工厂(0_o)— 第 1 部分

研究 | 2026-08-05 17:15 | specterops.io | 原文 ↗ | #supply-chain | #windows-security | #wsus

2.

当 EPA 不起作用时：Certify、Certipy 和 checkMSSQLStatus.py 遗漏了什么

博客 | 2026-06-24 00:00 | abdulmhsblog.com | 原文 ↗ | #ai-security | #active-directory | #penetration-testing

3.

修复 ESC8——Web 注册通过 HTTP 和 HTTPS 启用，且通道绑定已禁用

研究 | 2026-04-06 10:59 | projectblack.io | 原文 ↗ | #ai-security | #active-directory | #hardening

4.

通过 GPO 启用 SMB 签名

研究 | 2024-06-26 02:27 | projectblack.io | 原文 ↗ | #active-directory | #windows | #hardening

5.

如何防御 NTLM 中继攻击

博客 | 2024-01-26 16:18 | semperis.com | 原文 ↗ | #active-directory | #credential-security | #defense

6.

WatchGuard 的“功能”漏洞——GuardLapse

漏洞 | 2023-10-08 06:07 | projectblack.io | 原文 ↗ | #active-directory | #smb | #sso

7.

如何防范中间人攻击：AD 安全入门

博客 | 2023-07-13 20:21 | semperis.com | 原文 ↗ | #active-directory | #credential-theft | #defense

8.

检测并缓解针对 Windows 域的 PetitPotam 攻击

博客 | 2021-08-02 18:29 | semperis.com | 原文 ↗ | #active-directory | #mitigation | #adcs