准备工作1.VM中Ubuntu系统: 未来防止风扇狂转，设置CPU为最低。 设置快照。2.魔铲样本: 主要针对Linux系统，会释放很多文件。环境准备释放样本: 看出来有隐藏文件，go为他的运行文件。...
05月16日74 views评论root
system
魔铲挖矿分析
05月16日74 views评论root
system
05月16日74 views评论root
system
2021HW参考 | windows安全事件id汇总
Windows常见安全事件日志ID汇总，供大家参考，希望可以帮到大家。ID安全事件信息1100事件记录服务已关闭1101审计事件已被运输中断。1102审核日志已清除1104安全日志现已满1105事件日...
05月16日563 views评论对象
应用程序
Scheduled-Task-Tampering
基本介绍微软最近发表了一篇文章，记录了HAFNIUM威胁参与者如何利用计划任务存储在注册表中的缺陷来隐藏它们的存在，这清楚地表明所呈现的漏洞很可能不是影响计划任务组件的唯一缺陷，我们开始研究如何滥用计...
05月13日18 views评论microsoft
windows
攻击技术研判 | 持久化新方式：计划任务启动PowerShell.exe实现持久化
情报背景近期Malwarebytes发现了一起使用Colibri Loader进行信息窃取的攻击事件。Colibri Loader是一款相对较新的商业化加载器，能够将有效载荷投递到目标宿主机上并进行管...
05月09日263 views评论exe
powershell
10、域内横向移动分析
10.1、为什么命令行渗透？远程登录桌面增加暴露风险；目标管理员可能对服务器禁用了远程登陆。10.2、ipc连接IPC---共享“命名管道”的资源，通过IPC$可以与目标机器建立连接，利用这个连接，不...
05月03日41 views评论net
windows
分享 | 绕过数字杀软的PowerShell调用并Bypass计划任务
文章来源：红队攻防参考原作者视频https://www.bilibili.com/video/BV1Mq4y1v7WC?spm_id_from=333.999.0.0前言:Powershell在渗透当...
04月25日152 views评论powershell
python
ScheduleRunner - 隐藏计划任务
ScheduleRunner - 一个C# 工具，可更灵活地自定义计划任务，以实现红队操作中的持久性和横向移动https://github.com/netero1010/ScheduleRu...
04月23日57 views评论microsoft
windows
如何使用ScheduleRunner在红队活动中实现持久化和横县移动计划任务
关于ScheduleRunner 通过“计划任务”来实现渗透测试是过去十年中最流行的技术之一，而且该技术也是目前网络安全研究人员在实现持久化和横向移动时说普遍使用的。在此之前，社...
04月23日33 views评论exe
name
绕过数字杀软的PowerShell调用并Bypass计划任务
参考原作者视频https://www.bilibili.com/video/BV1Mq4y1v7WC?spm_id_from=333.999.0.0前言:Powershell在渗透当中或多或少都会使用...
04月22日151 views评论bypass
powershell
【文末抽奖】自动拉黑IP的Shell脚本
前言前两天参加面试，面试官问我：如果攻击方采用代理ip进行cc攻击，我们应该如何应急？又喜由这个问题，引发了我的一些思考。他假定的场景是网站没有任何防护措施（就是在互联网上裸奔），好吧，既然没有任何的...
04月19日31 views评论ip
日志
攻击技术研判 ｜利用开源软件包安装程序Chocolately落地的新型后门
情报背景Proofpoint团队近日发现了一种利用合法开源软件包安装程序Chocolatey来实现后门的独特攻击，后门被命名为Serpent。在本次事件中，攻击者利用合法的Python代码实现通信以绕...
04月11日110 views评论python
攻击者
域环境权限提升中组策略的简单使用
本文作者：Z1NG（信安之路核心作者）Group Policy Objects 是用于存储 Active Directory 中的策略，便于管理域中的计算机和用户。值得注意的是，默认情况，域用户的组策...
02月10日64 views评论配置文件
防火墙
13