点击上方“蓝字”，关注更多精彩0x00 iox介绍 What's iox？iox是一款Go语言编写的开源端口转发&内网代理工具。虽然是两年前的了，但是我用着还是很舒服。项目地址：https:/...
06月27日693 views评论kali
内网
内网渗透 | iox端口转发&代理工具
06月27日693 views评论kali
内网
06月27日693 views评论kali
内网
内网渗透 | 利用M0N0实现真实内网环境
点击上方“蓝字”，关注更多精彩0x00 前言 M0N0介绍M0N0是一款开源的软件防火墙，小巧精悍，可以用来模拟各种网络技术，基于unix系统开发，但是2014年停止了维护，不过还是可以在很多企业很多...
06月26日465 views评论ip
防火墙
VCenter获得锁屏机器Hash之挂载VMDK
VCenter获得锁屏机器Hash之挂载VMDK挂载VMDK 在很多情况下，当我们拿到VCenter或ESXI 服务器权限和Web后台权限登录后，发现很多...
06月23日35 views评论system
windows
以智能化增强端点安全能力
2022年RSA大会的主题是“转型”，这也代表着网络安全行业正在发生变化，其中，一个较为明显的领域就是在端点安全。在今年参加RSA大会的30多家端点安全厂商中，一个非常明显的特点就是，他们正在使用AI...
06月17日28 views评论ai
安全
技术干货 | VCenter环境搭建和配置
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
06月07日171 views评论server
windows
记一次域渗透2
朋友拿下了一个webshell，想打打内网，但是无奈进不去，特此帮兄弟看看，这里也记录一下吧。先看杀软，此机器没有杀软.然后在看有没有域，没有域.然后我们就去抓密码，可能存在一种情况，就是本地的adm...
05月24日66 views评论net
密码
「域渗透」Abuse RBCD With User Account
最近比较忙，将近两个月没有更新文章了，感到十分抱歉，分享一个最近修改的工具和学习过程，和大家一起学习0x00 背景 本文内容基于文章：《exploiti...
05月24日95 views评论exploit
user
域渗透-非约束委派
一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚委派域委派是指域内用户将自身权限委派给服务账号或机器账号，让该账号能以该用户权限进行域内活动。在域内只有服务账号和机...
05月13日39 views评论用户
账号
GPO批量下发恶意程序
概览介绍、效果和前提、运维配置GPO、渗透配置GPO、关于组策略更新、攻击指定目标1、攻击指定目标2、开机/关机，登录/注销下发恶意程序、开关机设置、登录注销设置、执行powershell脚本、更改G...
05月11日420 views评论恶意程序
机器
干货分享 | 域内提权之sAMAccountName欺骗
文章来源：七芒星实验室文章前言与标准用户帐户相比计算机帐户的名称末尾附加了$符号，默认情况下Microsoft操作系统缺乏可以防止许多攻击的安全控制和强化措施，此外多年来已经证明Windows生态系统...
05月10日42 views评论name
用户
Kubernetes 严重安全问题导致服务器被入侵变矿机
作者: corvofeng 链接: http://33h.co/khv70近期遇到了一次我们自建Kubernetes集群中某台机器被入侵挖矿的情况，后续也找到...
05月08日31 views评论http
防火墙
10、域内横向移动分析
10.1、为什么命令行渗透？远程登录桌面增加暴露风险；目标管理员可能对服务器禁用了远程登陆。10.2、ipc连接IPC---共享“命名管道”的资源，通过IPC$可以与目标机器建立连接，利用这个连接，不...
05月03日41 views评论net
windows
16