解释 NTLM 质询响应为何依赖哈希凭据，整理 SAM、LSASS 与域内凭据获取场景，结合 Impacket、Mimikatz 认识 Pass the Hash，并列出凭据保护措施。
主题：Windows
与「Windows」相关的文章。
- 发表于
- 发表于
在 Windows Server 环境中记录 IIS 组件、注册表、句柄与常见目录，结合资源监视器、任务计划、用户管理和 Everything 排查异常进程及文件痕迹。
与「Windows」相关的文章。
解释 NTLM 质询响应为何依赖哈希凭据，整理 SAM、LSASS 与域内凭据获取场景，结合 Impacket、Mimikatz 认识 Pass the Hash，并列出凭据保护措施。
在 Windows Server 环境中记录 IIS 组件、注册表、句柄与常见目录，结合资源监视器、任务计划、用户管理和 Everything 排查异常进程及文件痕迹。