Windows Kerberos验证可能被DNS别名诱导,微软加强HTTP服务防中继攻击
admin 2026-01-26 88浏览
安全公司Cymulate研究团队披露,Windows在执行Kerberos服务认证时,构建服务主体名称(Service Principal Name,SPN)的流程会跟随DNS响应中的CNAME别名,并以别名主机名向票证授予服务(TGS)申...
admin 2026-01-26 88浏览
安全公司Cymulate研究团队披露,Windows在执行Kerberos服务认证时,构建服务主体名称(Service Principal Name,SPN)的流程会跟随DNS响应中的CNAME别名,并以别名主机名向票证授予服务(TGS)申...