本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安全+的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
06月16日254 views评论内网渗透
权限维持
内网渗透（十二） | 利用委派打造隐蔽后门(权限维持)
06月16日254 views评论内网渗透
权限维持
06月16日254 views评论内网渗透
权限维持
cobalt strike权限维持插件使用
权限维持插件https://github.com/yanghaoi/CobaltStrike_CNA参考文章https://www.wangan.com/p/11v6c7502802f2aa安装插件：...
06月15日61 views评论cobalt
注册表
第六课 入侵分析是威胁情报的主要来源（二）
书接上回01渗透（Exploitation）渗透阶段往往是最受人关注的阶段，攻击者在这个阶段可能会使用大量漏洞利用技术。【此时防守方发出f**k 0day的感叹】。毫无疑问，挖掘0day进行入侵是最性...
05月21日47 views评论威胁情报
敏感数据
mac钓鱼上线及权限维持
本文只是科普macos平台的安全和权限维持这里用到的是Mythic这款远控，维持权限用当前用户即可。Mythic环境搭建git clonehttps://github.com/its-a-featur...
05月16日100 views评论payload
权限维持
收藏！渗透测试报告/资料文档合集
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送，建议大...
05月15日72 views评论权限维持
渗透测试
基于MSDTC的权限维持
ADCS之权限维持
文章前言本篇文章主要介绍如何通过证书服务来实现权限维持的目的基本原理在微软的文档里有一段话"当使用PKCA时，KDC在权限属性证书(PAC)中会返回用户的NTLM"，也就是说当使用证书进行Kerber...
05月01日29 views评论ntlm
证书
.NET ViewState反序列化 (四) 权限维持
星球优惠活动为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，...
04月17日38 views评论net
反序列化
整理渗透测试、内网渗透、应急响应、密码字典、漏洞库、代码审计、渗透测试面试题相关项目
0x00 前言收集了部分渗透测试、内网渗透、代码审计、面试经验，方便学习整理以下是有关项目的资料信息：如直接有需求可以访问URL：https://github.com/j2ekim/Pentest_P...
03月21日97 views评论信息收集
渗透测试
红队评估 | 给学校一点小小的学生震撼
0x01 前言这几天一直在想学校对公网开放的设备只有一个官网，那么内网里的设备是否又是少的可怜呢？于是怀着好奇的心，我打算开始对学校动刀！不过这里有很多没进行截图，至于什么原因我在文章后面也会说明。0...
03月14日43 views评论systeminfo
权限维持
权限维持 | Windows快捷方式权限维持与后门
0x01 lnk文件（快捷方式）简介lnk文件是用于指向其他文件的一种文件。这些文件通常被称为快捷方式文件，通常它以快捷方式放在硬盘上，以方便使用者快速的调用。lnk后门主要存在两种形式：1...
03月08日119 views权限维持 | Windows快捷方式权限维持与后门已关闭评论chatgpt
权限维持
安全工程师面经
某青红队面试-校招某奇红队-校招某安玄某实验室某恒实验室京东腾讯某星渗透测试实习某奇红队某青红队面试-校招1面1、说说数据库提权2、redis的计划任务3、数据库提权，执行命令的时候遇到杀软咋办。4、...
01月19日安全职场108 views评论信息收集
红队
11