| Certify | |
| Delegation | - 映像劫持提权
- CVE
- 域渗透
- 非约束性委派
- DCSync
- 春秋云境
|
| Exchange | |
| Flarum | - kerbrute爆破
- capabilitiy
- 约束性委派RBCD
- DCSync
- 域渗透
- 春秋云境
|
| Delivery | - XStream反序列化
- CVE
- DCSync
- ACL权限滥用
- SUID提权
- 域渗透
- 春秋云境
|
| Initial | |
| Privilege | - WordPress
- DCSync
- SPN
- UTL_FILE
- Jenkins
- 域渗透
- 春秋云境
|
| Hospital | - Heapdump
- shiro
- nacos
- fastjson
- PostgreSQL
- 双网卡隧道代理
- 域渗透
- 春秋云境
|
| MagicRelay | |
| Spoofing | - CVE
- NTML-Relay
- 域渗透
- MS17-010
- 春秋云境
|
| ThermalPower | - Heapdump
- shiro
- SAM转储
- PTH票据
- 域渗透
- 春秋云境
|
| Time | - Neo4j
- kerbrute爆破
- AS-REPRoasting
- 域渗透
- 春秋云境
|
| TOISec | - 春秋云境
- 内网渗透
- kkFileView
- Modbus
- ScadaBR
- 工控渗透
|
| Tsclient | - MSSQL
- 映像劫持提权
- PTH票据
- 密码喷涂
- 域渗透
- 春秋云境
|
| TunnelX | - 域渗透
- DNS隧道代理
- mysql
- LDAP
- AS-REPRoasting
- SAM转储
- 注册表提权
- 春秋云境
|
| Brute4Road | - Redis主从复制RCE
- 域渗透
- 约束性委派
- DCSync
- PTH票据
- 春秋云境
|