windows中關於委派(delegation)的理解

CATALOG 前言 委派 一些問題 S4U2SELF 延伸 S4U2PROXY 非約束性委派 約束性委派 基於資源的約束性委派 基於委派的攻擊 非約束委派攻擊 約束委派攻擊 基於資源的約束委派攻擊 前言 委派一般出現在域環境中。它是一種機制，在kerberos認證的時候會涉及到。不正確的委派的配置，可能使攻擊者達到提權的目的。 委派 假設域內用戶A需要訪問服務器B，並需要以A的身份對服務器的端數

>>阅读原文<<