msf後滲透之假冒令牌

msf後滲透之假冒令牌 1.假冒令牌原理： 假冒令牌可以假冒一個網絡中的另一個用戶進行各類操作。所謂的令牌：例如當一個用戶登錄系統，則它會被賦予一個訪問令牌作爲認證信息。所以當一個攻擊者需要域管理員的操作權限時候，需要通過假冒令牌方式進行入侵攻擊。 windows_token類似於web中的cookie，當用戶登陸後則後續操作校驗token即可。在域環境中我們token分爲兩種： 交互式token

>>阅读原文<<