PowerShell PowerShell 是 Windows 操作系统中一个强大的交互式命令行界面和脚本环境。 攻击者可以使用 PowerShell 执行许多操作，包括披露信息和执行代码。示例包括可...
04月15日ATTACK3 views评论powershell
可执行文件
ATT&CK -
04月15日ATTACK3 views评论powershell
可执行文件
04月15日ATTACK3 views评论powershell
可执行文件
【权限维持技术】编写PowerShell脚本
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。PowerShell脚本PowerShell脚本是...
01月10日22 views评论output
powershell
【权限维持技术】PowerShell基础知识
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。PowerShell简介PowerShell是由M...
11月20日9 views评论powershell
基础知识
PowerShx 不受软件限制运行Powershell
#############################免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无关。...
10月14日12 views评论power
powershell
PowerShell 远程代码执行漏洞(CVE-2022-41076)安全风险通告二次更新
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日，奇安信CERT监测到互联网上公开PowerShell 远程代码执行漏洞(CVE-2022-41076)技术细节及P...
01月13日59 views评论windows
攻击者
【已复现】PowerShell 远程代码执行漏洞(CVE-2022-41076)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告PowerShell 是一种跨平台的任务自动化解决方案，由命令行shell、脚本语言和配置管理框架组成。PowerShe...
01月11日307 views评论cve
攻击者
九维团队-青队（处置）| 恶意样本分析之恶意软件的功能和持久化（四）
特别说明及声明本文原文为K A, Monnappa. 2018年发表的《Learning Malware Analysis》，本文的相关内容均为笔者对相关内容的翻译及实践记录，仅供各位学术交流使用。另...
07月20日62 views评论恶意软件
攻击者
CVE-2021-31209 分析学习
0x00 背景 这个漏洞是在2020年11月中旬发布的漏洞，编号为CVE-2021-31209，该漏洞需要借助MITM攻击，也就是当管理员在Exchange Management Shell中运行Up...
06月30日34 viewsCVE-2021-31209 分析学习已关闭评论cve
服务器
【转载】PowerShell去混淆总结
以下文章来源于ReverseHub ，作者lracker由于PowerShell作为一种非常有用的系统管理员脚本工具，在微软的Windows系统中广泛使用，并且大部分攻击者可以利用Power...
05月20日399 views评论powershell
攻击者
安全应急响应指南(Windows应急响应)
一、前言本次演示的windows机器为Windows server 2008二、服务1.开始--->管理工具--->服务：2.command+ R --->msconfig ---&...
04月19日253 views评论windows
攻击者