使用Windows操作系統(tǒng)的SMB文件共享協(xié)議,竊取身份憑證的攻擊技術(shù),已經(jīng)存在了很長(zhǎng)時(shí)間,這是一個(gè)不可避免的問題。盡管該技術(shù)具有多種實(shí)現(xiàn)方式,但大多數(shù)都位于本地網(wǎng)絡(luò)內(nèi)部。在過去的十年中,沒有人公開展示過針對(duì)瀏覽器(IE和Edge除外)的SMB身份驗(yàn)證攻擊,但是在本文中,我們將介......