分布式组件对象模型 Windows 分布式组件对象模型 (DCOM) 是一种透明的中间件，它使用远程过程调用 (RPC) 技术将组件对象模型 (COM) 的功能扩展到本地计算机之外。 COM 是 Wi...
04月15日ATTACK4 views评论dcom
注册表
ATT&CK - 分布式组件对象模型
04月15日ATTACK4 views评论dcom
注册表
04月15日ATTACK4 views评论dcom
注册表
内网渗透瑞士军刀-impacket工具解析（九）
DCOM介绍DCOM 是 COM 的扩展，它允许应用程序使用基于 DCERPC 的 DCOM 协议与远程计算机上的 COM 对象进行通信并使用它们，就像它们在本地一样。有关每个 COM（和 DCOM）...
03月01日13 views评论appid
标识符
内网渗透瑞士军刀-impacket工具解析（八）
WMI介绍WMI（Windows Management Instrumentation）Windows 管理工具，是微软提供的一种用于管理和监控Windows操作系统的框架，它允许系统管理员，开发人员...
02月02日15 views评论wmi
内网渗透
烂土地提权工具
01工具介绍 基于Potato权限提升6年的历史，从RottenPotato开始到JuicyPotatoNG结束，我通过研究DCOM发现了一项新技术，它可以在Windows 2012 - Window...
01月23日17 views评论夜组安全
权限提升
工具分享-GodPotato提权工具
基于Potato权限提升6年的历史，从RottenPotato开始到JuicyPotatoNG结束，我通过研究DCOM发现了一项新技术，它可以在Windows 2012 - W...
06月13日95 views评论potato
权限提升
Windows 域环境下的本地提权系列研究(终)
前言经过两篇系列文章的铺垫，终于来到了Windows 域环境下的本地提权系列研究的最终篇，在本文中通过对域内提权可能遇到的多种环境进行了分析并最终完成自动化提权。研究背景随着攻防演练的白热化，攻防双方...
01月01日36 views评论kerberos
域用户
DCOM Potato
去年猫猫托梦带来的洞，两个EXP原理一样，只有服务不同，所以存在一些微小的差别。漏洞原理是McpManagement/PrinterNotify这两个服务通过svchost托管，并公开了自己的DCOM...
12月09日安全文章97 views评论manage
security
【内网攻击】使用RPC Filter技术防御内网RPC横向攻击
网安教育培养网络安全人才技术交流、学习咨询本文介绍了RPC Filter技术的概念与使用，并演示了如何通过RPC Filter阻断基于计划任务的横向攻击，并给出了大量RPC Filter的参考，能够有...
11月03日113 views评论filter
rpc
WMI检测思路与实现
0x01 前言 在《WMI攻守之道》中，我们通过分析WMI产生的流量数据了解到WMI通过DCE/RPC协议进行通信，这个协议主要由DCOM远程激活机制和NTLM身份认证。DCOM远程激活是WMI远程连...
07月06日239 views评论data
远程
WMI检测思路与实现
0x01 前言 在《WMI攻守之道》中，我们通过分析WMI产生的流量数据了解到WMI通过DCE/RPC协议进行通信，这个协议主要由DCOM远程激活机制和NTLM身份认证。DCOM远程激活是WMI远程连...
07月04日56 views评论data
远程
CISSP考试指南笔记：8.9 分布式计算
A distributed object computing model needs to register the client and server components, which means...
06月29日安全闲碎15 views评论service
web