本实战项目已获授权，前期通过打点获取到shell权限，进来发现是域账户权限且为本机管理员。本来认为一帆风顺，没想到在后渗透的过程中遇到了脱域机器与网络隔离，最终通过常规的思路获取到了域管权限。一、内网...
07月01日93 views评论exe
webshell
记一次较为常规的内网渗透
07月01日93 views评论exe
webshell
07月01日93 views评论exe
webshell
权限维持之shift后门
✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入...
06月29日100 views评论exe
system
干货|提权扫描工具一览
使用Windows-Exploit-Suggester解析systeminfohttps://github.com/AonCyberLabs/Windows-Exploit-Suggester./wi...
06月29日43 views干货|提权扫描工具一览已关闭评论com
https
内网渗透 | 横向移动与域控权限维持方法总结
横向移动PTH如果找到了某个用户的ntlm hash，就可以拿这个ntlm hash当作凭证进行远程登陆了其中若hash加密方式是 rc4 ，那么就是pass the hash若加密方式是aes ke...
06月29日29 views内网渗透 | 横向移动与域控权限维持方法总结已关闭评论exe
内网渗透
名为AUX的目录 (小实验)
我出个小题。问，OS是Win10，在不动用"\?"前缀的前提下，如何不依赖任何第三方工具只利用系统自带命令，在NTFS分区上创建名为"AUX"的目录？向AUX目录复制PE，执行位于AUX目录的PE，查...
06月29日安全闲碎65 views评论cmd
exe
BlackCat 勒索案例分析
BlackCat 勒索软件，也称为 ALPHV，是一种普遍的威胁，也是日益增长的勒索软件即服务 (RaaS) 经济的典型代表。值得注意的是，它的非传统编程语言(Rust)、多个目标设备和可能的入口点，...
06月27日34 views评论勒索软件
攻击者
Larry Osterman系列--关于比尔·盖茨的回忆
2008.5.13两年前，有人用Valgrind发现Debian的OpenSSL包存在安全问题，Debian团队决定自行"修补"之，而不是等OpenSSL团队做这事。Debian团队错误地从OpenS...
06月27日CTF专场21 views评论exe
test
afrog 一款性能卓越、快速稳定、Poc可定制化的漏洞扫描工具 - 404星链计划
afrogafrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描工具，PoC 包含 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安...
06月24日127 views评论http
工具
学习如可将python脚本封装成.exe执行
前言不知道大家有没有遇到这样的问题，自己写的python脚本、或者python小工具在自己的电脑上用的好好的，但是一旦发给别人，就用不了了；并且我们开发的脚本一般都会用到一些第三方包，可能别人也需要用...
06月24日54 views评论exe
python
beacon_frp
特点介绍 内存运⾏即不落地PE⽂件。落地的是⼀个经过aes加密（可以通过修改源代 码⾃定义aeskey，否则使⽤默认的aeskey）的数据⽂件。 ⽀持域前置 PatchETW远程HTTP下载...
06月22日136 views评论com
url
实战| 记一次借Viper来多重内网渗透
内网渗透之信息搜集-windows篇
当前主机信息收集常用信息收集whoami #查看当前用户权限net user #查看所有用户query user #查看当前在线用户ipconfig...
06月21日安全文章24 views评论exe
windows
44