概览介绍、SYSTEM获取、NTDSDumpEx、gosecretsdump、secretsdump、总结。介绍上一节介绍了怎么获取ntds文件，ntds相当于一个数据库，里面包含了域内的用户信息、组...
03月15日257 views评论hash
system
ntds.dit破解
03月15日257 views评论hash
system
03月15日257 views评论hash
system
Vmprotect3.5.1 壹之型 — 暗月·宵之宫
本文为看雪论坛优秀文章看雪论坛作者ID：冰鸡在很久很久以前，神奇的nooby有了个天才的想法，通过修改themida的引擎，使其强制输出了没有混淆和加密的程序，很轻松的就分析完了外壳逻辑和vm的逻辑，...
03月15日92 views评论sub
逻辑
大蒜3.3新增基因缺陷分析仪
大蒜3.3开始新增基因缺陷分析仪，下面对基因缺陷分析仪做一个简单的介绍。首先，什么是基因？大蒜认为，一个文件是由若干的基因构成，基因越多，分析效果也就越好。但是实际上某一个样本的基因很难够多够好。基因...
03月14日140 views大蒜3.3新增基因缺陷分析仪已关闭评论功能
样本
immunity_canvas_渗透工具_6.45版本分析（上篇）
mimikatz源码编译免杀Windows Defender
[系统安全] 三十七.APT系列(2)远控木马详解与防御及APT攻击中的远控
该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测，文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。漫漫长征路，偏向虎山行。享受过程，一起加油~前文分享了APT攻击检测溯源与常见...
03月11日211 views评论github
网络安全
获取ntds.dit
概览ntds介绍、vss卷影复制服务介绍、ntdsutil、ntdsutil-ifm、vssadmin、diskshadow、wmi、日志清除。NTDS介绍获取域控后，如果想获取域用户的hash，则需...
03月11日75 views评论ntds
snapshot
Windows原理深入学习系列-特权
这是[信安成长计划]的第 21 篇文章0x00 目录0x01 介绍0x02 结构分析0x03 进程注入测试0x04 参考文章0x01 介绍在 Toke...
03月11日64 views评论windows
权限
CobaltStrike逆向学习系列(4)-Beacon 上线协议分析
在上一篇讲解 C2Profile 解析的时候，已经提到过如何断入到真正的 beacon.dll 当中，并且也清楚了它执行时的调用顺序，Beacon 上线的所有流程也都是在第二次主动调用 DLLMain...
03月09日101 viewsCobaltStrike逆向学习系列(4)-Beacon 上线协议分析已关闭评论http
加密
使用免费工具进行逆向和利用：第13部分
使用免费工具进行逆向和利用：第13部分 原作者：Ricardo Narvaja 翻译作者：梦幻的彼岸 更新日期：2022年1月21日 64位练习的解决方案 今天我开始了第13部分，添加了shellco...
03月09日127 views使用免费工具进行逆向和利用：第13部分已关闭评论
CobaltStrike逆向学习系列(5)-Bypass BeaconEye
在之前的三篇文章《Stageless Beacon 生成流程分析》《Beacon C2Profile 解析》《Beacon 上线协议分析》中，已经穿插着将 C2Profile 的全部内容介绍完了，也把...
03月09日141 viewsCobaltStrike逆向学习系列(5)-Bypass BeaconEye已关闭评论bypass
dll
CobaltStrike逆向学习系列(2)-Stageless Beacon 生成流程分析
CobaltStrike 的 Beacon 生成分为两种，Stage Beacon 和 Stageless Beacon，这次主要来说明的是无阶段的 Stageless Beacon，最终文件比较大，...
03月09日115 viewsCobaltStrike逆向学习系列(2)-Stageless Beacon 生成流程分析已关闭评论beacon
cobaltstrike
116