Blog de BlackArrow
Blog de Red Team y Threat hunting
De exploit N-day a Kerberos EoP en entornos Linux
En una de sus operaciones, el Red Team logra la ejecución de comandos en una página web perimetral, como usuario no privilegiado. En este artículo describe el análisis y explot[...]
Leer más
Kerberos (III): ¿Cómo funciona la delegación?
Introducción Existen varios tipos de delegación utilizados en el protocolo Kerberos. La delegación permite a un servicio suplantar al usuario cliente para interactuar con un seg[...]
Leer más
