1.用户账号和组审计1)描述：黑客通常对系统进行入侵后会添加后门账号，所以需要审计用户和组是否有被篡改的痕迹。2)命令：lusrmgr.exe3)检查方法：查看是否有可疑的用户名被创建，检查是否adm...
02月03日69 views评论应急响应
计划任务
windows应急响应常见检查点
02月03日69 views评论应急响应
计划任务
02月03日69 views评论应急响应
计划任务
linux实战清理挖矿病毒
清除过程中有些地方忘记截图了发现挖矿病毒通过top命令查看到有一个占用cpu 百分之90多的进程清除挖矿病毒首先直接尝试 kill -9 挖矿进程ID，kill掉之后几秒钟后又重新启动了 看...
12月24日97 views评论kill
计划任务
Windows计划任务的进阶
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
12月22日66 views评论注册表
计划任务
com组件的从0-1
前言 本文是作者从0到1学习com的一个过程，记录了从初识com到com的武器化利用以及挖掘。com组件博大精深，无论是从开发的角度还是安全的角度都非常值得研究，本文仅作入门贴。 基础知识 对于com...
11月18日42 views评论class
com
com组件的从0-1
前言 本文是作者从0到1学习com的一个过程，记录了从初识com到com的武器化利用以及挖掘。com组件博大精深，无论是从开发的角度还是安全的角度都非常值得研究，本文仅作入门贴。 基础知识 对于com...
11月18日39 views评论class
com
权限维持 -- schtask-bypass（过杀软）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
11月09日151 views评论dll
name
推荐 | 基于C#实现创建计划任务小工具
0x01 背景为了更好地服务合规和监管，常常漏洞应急响应需要提高时效性，这就要求资产和排查方法要全面且科学，所以有必要打造一款适合自己业务的风险自查工具，接下来要介绍的这款工具用来批量创建终端机器计划...
10月20日37 views评论安全攻防
计划任务
域渗透实战下-gpo策略利用
参考 https://redn3ck.github.io/2018/03/01/%E5%9F%9F%E6%B8%97%E9%80%8F-%E5%9F%9F%E6%8E%A7%E4%B8%8B%E5%8...
10月17日207 views域渗透实战下-gpo策略利用已关闭评论action
SecIN安全技术社区
windows 权限维持
windows 权限维持 在获取到服务器权限后 通常会选择一些方式来进行我们的权限维持 以防止服务器重启之后或者其他情况下 shell 掉线计划任务利用计划任务进行权限维持schtasksschtas...
10月13日45 views评论权限维持
计划任务
Linux挖矿病毒应急响应练习
01 前言虚拟货币“挖矿”是利用计算机的设备资源（如算力、网络带宽、硬盘存储等）去解决复杂数学运算的一个过程，从而产生基于区块链技术的去中心化虚拟货币的行为，产生的虚拟货币以比特币和以太坊为主，而虚拟...
09月25日162 views评论system
应急响应
wireshark流量分析之添加计划任务行为检测
网安引领时代，弥天点亮未来 0x00故事是这样的1.添加任务计划命令其实有两个:①.at命令是Windows自带的用于创建计划任务的命令，但是at命令只在...
09月23日98 views评论smb
数据包
最新办法绕过360核晶添加计划任务
一个风和日丽的下午，j哥wx突然弹出一则消息，定睛一看，原来是小d同学。“j哥，之前那个过360计划任务的方法失效了，还有别的办法么呜呜”j哥叹息一声:“孺子不可教也，你就不能发散思维拓展一下么”小d...
09月14日201 views最新办法绕过360核晶添加计划任务已关闭评论360核晶绕过360核晶
计划任务
13