Onelogon: Taking over Active Directory Accounts via Netlogon.
本文提出并研究了一种针对 Active Directory 的新型攻击技术，命名为 Onelogon，该技术利用 Netlogon 协议中的安全缺陷来接管 Active Directory 账户。Netlogon 是 Windows 域环境
#protocol-vulnerability
共收录 3 条相关情报。
← 返回所有主题RADIUS/UDP Considered Harmful.
本文披露了 RADIUS 协议中一个存在数十年的协议级漏洞。RADIUS 是网络设备认证、授权和计费（AAA）的事实标准轻量级协议，广泛用于路由器、工业控制系统、VPN、企业 Wi-Fi（包括 Eduroam）、Linux PAM 以及移动
STIR/SHAKEN: A Cocktail of Cryptographic Clumsiness.
本文对 STIR/SHAKEN 协议（一种用于验证电话呼叫中主叫方身份的标准）中的密码学实现进行了系统性安全分析。STIR/SHAKEN 旨在通过数字签名来防止来电显示欺诈，但该研究揭示了协议规范及其参考实现中存在多个密码学缺陷。具体问题包