Web安全学习笔记
1.0
内容索引:
1. 序章
2. 计算机网络与协议
3. 信息收集
4. 常见漏洞攻防
5. 语言与框架
6. 内网渗透
7. 防御技术
8. 认证机制
8.1. SSO
8.2. JWT
8.3. OAuth
8.4. SAML
8.5. Windows
8.6. Kerberos
8.7. NTLM 身份验证
8.8. NTLM认证
8.9. Hash
8.10. 攻击
8.11. 参考链接
9. 工具与资源
10. 手册速查
11. 其他
Web安全学习笔记
Docs
»
8.
认证机制
View page source
8.
认证机制
¶
内容索引:
8.1. SSO
8.1.1. 简介
8.1.2. 可能的攻击/漏洞
8.2. JWT
8.2.1. 简介
8.2.2. 构成
8.2.3. 安全问题
8.2.4. 参考链接
8.3. OAuth
8.3.1. 简介
8.3.2. 流程
8.3.3. 授权码模式
8.3.4. 简化模式
8.3.5. 密码模式
8.3.6. 客户端模式
8.3.7. 参考链接
8.4. SAML
8.4.1. 简介
8.4.2. 认证过程
8.4.3. 安全问题
8.4.4. 参考链接
8.5. Windows
8.5.1. 本地用户认证
8.5.2. SAM
8.6. Kerberos
8.6.1. 简介
8.6.2. 简化的认证过程
8.6.3. 完整的认证过程
8.6.4. 参考链接
8.7. NTLM 身份验证
8.8. NTLM认证
8.8.1. 基本流程
8.8.2. Net-NTLMv1
8.8.3. Net-NTLMv2
8.9. Hash
8.9.1. LM Hash
8.9.2. NTLM Hash
8.10. 攻击
8.10.1. Pass The Hash
8.10.2. Pass The Key
8.10.3. NTLM Relay
8.11. 参考链接