如果大家想参加《域渗透攻防》的培训课程，可以参见：助你弯道超车,《域渗透攻防》培训课程来啦！本文部分节选于《域渗透攻防指南》，购买请长按如下图片扫码。kekeo的使用Kekeo是MimiKatz的作者...
17小时前2 views评论mimikatz
tgt
Kekeo的使用
17小时前2 views评论mimikatz
tgt
17小时前2 views评论mimikatz
tgt
mimikatz简单静态免杀测试
✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利...
04月18日7 views评论mimikatz
关键字
ATT&CK - 凭据转储
凭据转储 凭据转储是从操作系统和软件获取帐户登录和密码信息的过程，这些信息通常以散列或明文密码的存储。然后利用凭据进行横向移动从而访问受限信息。 攻击者和专业安全测试人员都可以使用此技术中提到的几种工...
04月15日ATTACK1 views评论mimikatz
域控制器
Mimikatz 免杀 - EXE动态转换为PICshellcode
InflativeLoading可以执行一些UPX打包的EXE程序，包括calc.exe、PsExec。然而，只有一些加壳程序。 对于没有 的程序delayed impo...
04月10日6 views评论mimikatz
shellcode
域渗透|票据伪造
票据伪造 黄金票据GoldenTickethttps://www.se7ensec.cn/2021/10/20/%E5%9F%9F%E6%B8%97%E9%80%8F-Kerberos%E5%9F%9...
04月03日安全博客4 views评论mimikatz
rootkit
利用Procdump+Mimikatz获取Windows帐户密码
0x01 前言：前段时间拿下一个网站的shell，很幸运的是直接就是System权限，结果发现执行添加用户命令并不能成功回显 看了下系统进程，原来是开启了360的主动防御，奈何也不会做免杀，上传exp...
04月02日7 views评论lsass
mimikatz
一个玩转Windows安全的小工具
Mimikatz 简介Mimikatz是法国人benjamin开发的一款功能强大的轻量级调试工具，本意是用来个人测试，但由于其功能强大，能够直接读取WindowsXP-2012等操作系统的明文密码而闻...
03月26日17 views评论mimikatz
明文密码
内网攻防渗透之限时免杀
大丈夫一言九鼎，好男儿志在天下。Adduser上传 Adduser成功上传运行 Adduser成功添加用户删除 AdduserMimikatz上传 mimikatzlogonpasswords删除 m...
03月25日7 views评论mimikatz
内网攻防
【免杀】DumpHash如何躲避杀软？
想第一时间看到我们的大图推送吗？赶紧把我们设为星标吧！这样您就不会错过任何精彩内容啦！感谢您的支持！🌟 目录 0x01 利用dll文件转储lsass进程 0x02 利用procdump工具转储lsas...
03月23日13 views评论mimikatz
进程
【内网渗透】DCSync&DCshadow原理与应用
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
03月12日14 views评论mimikatz
功能
Mimikatz的使用及免杀方向(过360，火绒和WindowsDefinder)
1►修改注册表绕过LSA保护 Mimikatz原理：Mimikatz通过逆向获取存储在lsass.exe进程中的明文登录密码。(lsass.exe用于本地安全和登陆策略)。首先使用Mimikatz抓取...
03月08日32 views评论mimikatz
注册表
使用内存修补绕过 ASMI
在我之前展示了如何通过 PowerShell 执行反向 shell，方法是拆分命令，在不同的作业下运行它们，并使用通配符绕过 AV 的检测。但是，这通常是不可能的 - 特别是如果命令字符串的一部分被称...
03月01日21 views评论mimikatz
powershell