【安全意识】从德勤泄密事件，了解双因素认证的重要性
9月25日爆出，德勤（Deloitte）遭受到一次大规模网络攻击，造成其全球电子邮件服务器被入侵，24万员工与客户之间的往来邮件全部泄露，从而导致许多知名客户的敏感信息外泄。这一消息，对作为全球“四大”会计和咨询公司的德勤而言，无疑是一个巨大的丑闻——因为德勤的一大重要业务，就是提供网络安全咨询。
用图论的方法自动搜索域管理员
AD域权限提升是渗透测试中很重要的一部分。比较常用的提升域权限是围绕着收集你登录系统的纯文本身份认证信息或令牌，这种方式主要是用Mimikatz实现的。通常情况是在你已获取到的机器上发现域管理员的登录信息，然后就可以直接收集域管的身份认证信息，拿着这些去登录主系统。