HashRun安全团队-HashMeow-T4x0r通过key接管，并且创建控制台后门账户原由:那必须是有授权的某大哥通过某处泄露，丢给我了一串ak sk让我进一步利用ak:LTAIptmCxxxxs...
06月27日46 views评论上线
机器
记一次稍稍完整的/遗憾的混合云渗透
06月27日46 views评论上线
机器
06月27日46 views评论上线
机器
搞点什么：zerologon一键利用工具
搞点什么：zerologon一键利用工具Author:小离-xiaoli0x01 Intro• 前几天看群友们讨论的时候，讨论到了某攻击队打了zerologon，没恢复DC的密码导致脱域•&...
06月27日54 views评论cn
密码
红蓝对抗-域内渗透思路
0x01 攻击路线确定思路 在红队评估开始之时，我们要对我们的行动制定良好的计划，而不是扫描器、exp各种怼。要进入内网，我们必不可免的要撕口子，常见的撕口子方法无外乎web、vpn、以及内部员工的P...
06月15日76 views评论信息
蓝队
Linux横向的一些方法
免密连接很多环境存在免密相互连接的情况，一来方便管理和工作，二来像有些集群任务分发等不可能挨个输入密码。可以直接尝试以当前所登录的用户名来连接其它机器，例如当前机器是test用户。ssh test@1...
06月14日19 views评论密钥
机器
应急纪实-一场“驻场”的攻击对抗
名字的来源与背景FontOnLake这个名字来源主要延用了ESET的一篇文章，URL:https://www.welivesecurity.com/2021/10/07/fontonlake-prev...
05月23日123 views评论事件
弱口令
某国zf的一次渗透
冰蝎马https://xxxx.xxxx.gov.xx/xxxxxx/txxxxx11.jsp pass1024Neo隧道https://xxxx.xxxx.gov.xx//x...
05月18日38 views评论weblogic
内网
横向移动之PTH、PPT、PTK
PTH 什么是PTH？ pass the hash：哈希传递攻击，简称PTH，是在内网渗透中一种很经典的攻击方式，原理就是攻击者可以直接通过LM Hash或NTLM Hash访问远程主机或服务，而不用...
05月15日50 views评论内网
密码
揭秘恶意软件的罕见感染方式
当被问及“目标是如何感染恶意软件的？”我们的答案几乎总是一样的：（鱼叉式）网络钓鱼！当然也会有例外，因为我们会时不时地遇到远程代码执行（RCE）漏洞，或者如果攻击者已经在网络上，他们会使用PsExec...
04月24日115 views评论loader
恶意软件
某国zf org的一次渗透(上)
HashMeow小组隶属于HashRun安全团队，擅长渗透实战感谢HashMeow小组成员输出此文章HashRun安全团队是由年轻白帽们自发组织的团队，致力于技术研究，旨在为网络安全贡献精英力量，在实...
03月30日35 views评论weblogic
内网
技术干货 | VCenter获得锁屏机器Hash之PE系统进入
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！ 欢迎各位添加...
03月18日18 views评论hash
系统
反弹Shell大全与原理
什么是反弹shellreverse shell（反弹shell），就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。reverse shell与telne...
03月18日67 views反弹Shell大全与原理已关闭评论攻击者
端口
CVE到内网然后拿下4个域控
0x00 前言这次渗透测试是从一个CVE开始的，从CVE到内网然后到域控！手法简单！还是要多学习哈哈哈哈！啊啊啊，我想开学了！为什么不开学0x01 一切从CVE开始这个渗透测试的是通过JBoss的CV...
03月15日36 viewsCVE到内网然后拿下4个域控已关闭评论mimikatz
机器
16