基本命令 cls： 清屏 standard： 标准模块，基本命令 crypto： 加密相关模块 sekurlsa： 与证书相关的模块 kerberos： kerberos模块 privilege： 提...
07月06日910 views评论id
权限
Mimikatz详细使用总结
07月06日910 views评论id
权限
07月06日910 views评论id
权限
可修补和可预防的安全漏洞成为第一季度攻击的主要原因
2022年第一季度，82%的组织攻击是由受害者面向外部的攻击面中的已知漏洞引起的。这些未修补的漏洞使得由于人为错误相关的财务损失所占的比例降到了很低，后者只占18%。 这些数字来自于Tetra Def...
07月03日15 views评论shell
漏洞
Mimikatz详细使用总结
基本命令 cls： 清屏 standard： 标准模块，基本命令 crypto： 加密相关模块 sekurlsa： 与证书相关的模块 kerberos： kerberos模块 privilege： 提...
06月22日33 views评论id
权限
dump lsass小结
摘自https://forum.butian.net/share/1514# 前言 **凭证转储**是攻击者用来破坏基础设施的最常用技术之一。它允许窃取敏感的凭证信息，并使攻击者能够在目标环境中进一步...
05月03日288 views评论https
攻击者
杀伤链已过时
网络杀伤链是由洛克希德·马丁公司在十多年前提出的。其基本思想是，攻击者进行侦察以发现漏洞，开发漏洞利用程序进入系统，安装恶意软件连接到控制服务器(C2)，横向移动找到目标并盗取数据。防御者则根据这些步...
05月03日57 views评论aws
攻击者
“海黄蜂”：针对我国新兴科技企业的窃密活动深度分析
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）一、概述启明星辰ADLab在近几个月内，注意到多起将发件人伪装为物流货运公司的定向邮件...
04月28日60 views评论木马
邮箱
将特权访问和数据安全分析结合在一起
谁拥有组织中的数据？也许法律拥有治理，而安全拥有数据安全。IT、法律、安全和业务线所有者可能会分担任务。也许根本没有真正的数据治理或监督。然而，从各行各业的人们那里听到的是，无论拥有成熟的治理和数据安...
04月14日37 views评论数据安全
用户
用友nc命令执行到域控
欢迎转发，请勿抄袭分享一次授权实战经历。一、信息收集： 发现目标使用了用友nc，且存在命令执行测试页面。&...
04月11日308 views用友nc命令执行到域控已关闭评论webshell
命令执行
微软确认遭Lapsus$ 勒索组织入侵
据Bleeping Computer消息，微软已经确认他们的一名员工受到了 Lapsus$ 黑客组织的入侵，使得黑客访问和窃取了他们的部分源代码。3月21日晚，Lapsus$ 公开了从微软 Azure...
03月25日62 views评论asp
源代码
内网凭证东搜西罗
干货|红队字典：默认凭证、弱用户名、弱口令、弱Web路径
作者：ybdt，转载于https://github.com/ybdt/dict-hub。红队字典收集整理2021/12/13自己整理的默认凭证、弱用户名、弱口令、弱Web路径价值不大，故删掉，可直接使...
03月04日安全文章806 views评论com
https
分享个小技巧，两条命令解析提取cs凭证
前言用命令直接提取cs里面导出来credentials.txt，方便进一步进行pth或者密码喷洒。提取注意：需要把导出来的credentials.txt文件顶部的注释删除，如果凭证是包含明文的，需要手...
03月04日安全文章65 views评论txt
命令
8