from:https://iwantmore.pizza/posts/PEzor2.htmlCobalt Strike的execute-assembly可以使我们无文件即可运行.NET程序集。但是，如...
03月07日512 views评论exe
https
Cobalt Strike无落地文件执行任意程序
03月07日512 views评论exe
https
03月07日512 views评论exe
https
内网渗透基石篇域控制器
前言在通常情况下，即使拥有管理员权限，也无法读取域控制器中的ndts.dit文件， 但是我们又非常想获得这个文件的内容，这个时候就需要使用windows本地卷影拷贝服务VSS。在活动目录中，所有的数据...
03月07日97 views评论exe
内网渗透
内网学习入门-各种横向方式介绍
内网横向学习总结△△△点击上方“蓝字”关注我们了解更多精彩0x00 Preface 有个人说，太长了，不看，所以我这里简略的写了一下。在最后的总结中补充一下其它方式。行有不得，反求诸己。&n...
03月07日158 views评论exe
hash
域控权限维持(上)
域控权限维持(上)在我们取得域控账号密码后，防止密码被改失去权限会使用隐蔽后门一系列手段来维持我们取得的域控权限。把恶意文件放在Windows启动项目录中是最简单的方式，但是隐蔽性差，较主流的域控权限...
02月25日282 views评论exe
key
利用lsass免杀窃取凭证
利用lsass免杀窃取凭证简介windows下抓取密码神器mimikatz，使用该工具可以进行凭证窃取现在mimikatz基本都是一上就被杀掉了，在渗透过程中直接用mimikatz已不现实。我们知道，...
02月09日170 views评论mimikatz
内存
分享 | 艰难的mimikatz源码编译免杀 Windows Defender
✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入...
01月25日107 views评论windows
工具
Mimikatz源码免杀
Mimikatz是一款能够从Windows认证(LSASS)的进程中获取内存，并且获取明文密码和NTLM哈希值的工具，攻击者可以借此漫游内网。也可以通过明文密码或者传递hash值来提权。因为这款工具特...
01月25日92 views评论mimikatz
studio
创建一个基于powershell的蠕虫
from：https://khr0x40sh.wordpress.com/2014/11/13/powershell-worm/翻译(Liuk3r@关注安全技术&Heresec) 最近在接触了...
01月21日88 views评论com
powershell
Windows系统安全|Windows中获取用户密码
后渗透攻防的信息收集
from:https://www.secpulse.com/archives/51527.html后渗透攻防的信息收集之cmd下信息收集后渗透常见的信息收集思路1.1 系统管理员密码1.2 其他用户s...
01月12日128 views评论windows
信息收集
优秀的Windows密码抓取工具
前言本篇介绍几款优秀的Windows上的密码抓取工具，每个工具都有自己的特点非常实用，欢迎补充。0x01 Mimikatz个人点评：这款工具非常强大，公认的Windows密码神器。1. 简介Mimik...
01月07日216 views评论windows
渗透测试
通过PELoader加载mimikatz
最近离职在家，闲着逛Twitter看到老外用dotnet core写了个peloader来加载mimikatz，学一下。项目地址：https://github.com/secdev-01/Mimiko...
01月06日300 views评论mimikatz
twitter
19