STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
07月13日53 views评论windows
文件
从劫持的角度看权限维持
07月13日53 views评论windows
文件
07月13日53 views评论windows
文件
Advanced Windows Task Scheduler Playbook - Part.2 （上） | 高级攻防08
本文约7000字，阅读约需13分钟。我们上一章通过对MS-TSCH进行分析理解，大致明确了微软关于计划任务程序的设计思路：以文档化XML格式作为描述、RPC协议为基础，在公开函数式RPC调用的同时，通...
06月30日59 viewsAdvanced Windows Task Scheduler Playbook - Part.2 （上） | 高级攻防08已关闭评论task
计划任务
取证Tips
在取证调查中，如何知道受害者是否点击了 MS Word 文档中的恶意 URL？registry"HKEY_USERS<SID>SOFTWAREMicrosoftOffice16.0Comm...
06月07日28 views评论url
word
渗透技能 | 编写开机自启动权限维持工具
扫码领资料获黑客教程免费&进群随作者：掌控安全—山雀7通过注册表来开机自启动注册表在我们的计算机里面，有一些程序是可以设置成开机自启的，这种程序一般都是采用往注册表里面添加键值指向自己的程序路...
06月06日87 views评论windows
注册表
【2022HVV小技巧】Windows入侵排查思路
检查系统账号安全1.检查弱口令，远程端口是否对外网开发2.查看可疑账号与新增账号（1）在cmd中输入lusrmgr.msc会弹出本地用户组，在用户下即可查看账号，如有不知名账号，立即禁用删除。（2）通...
05月24日65 views评论windows
端口
c++ 修改注册表键值
1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545...
05月17日安全博客62 views评论安全博客
注册表
后门持久化从入门到佛了(下篇)
此篇后门持久化技术仅用于技术交流，切勿用于非法用途，所造成后果与我本人（素念）无关。事先声明，此篇不是原创，原文是清风师傅10月份写的https://mp.weixin.qq.com/s/NG5P3U...
03月25日180 views评论exe
windows
C# dump系统lsass内存和sam注册表
前言选择 C# 的好处是体积小，结合 loadAssembly 方便免杀。造个轮子，希望各位看客有所帮助。检测权限因为dump系统lsass内存和sam注册表需要管理员权限，所以首先需要对当前进程上下...
03月07日102 views评论string
注册表
应急响应 的一点小Tips（有手就行）
技术干货 | 使用reg管理注册表
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
12月31日119 views评论exe
user
后渗透之权限维持的13种方法
常见连接工具保存密码获取
之前有发过关于xshell&finalshell密码破解的文章，本文将继续对一些其他常见的连接工具进行讨论，如有错误，欢迎留言指出！一、Navicat密码破解：Navicat针对不同的数据库，...
09月17日824 views评论密码
破解
5