后渗透常见的信息收集思路1.1 系统管理员密码1.2 其他用户session，3389和ipc连接记录 各用户回收站信息收集1.3 浏览器密码和浏览器cookies的获取 ie chrome fire...
12月08日安全文章152 views评论powershell
信息收集
后渗透攻防的信息收集之CMD下信息收集
12月08日安全文章152 views评论powershell
信息收集
12月08日安全文章152 views评论powershell
信息收集
基于AD Event日志检测LSASS凭证窃取攻击
01、简介简单介绍一下，LSASS（本地安全机构子系统服务）在本地或域中登录Windows时，用户生成的各种凭证将会存储在LSASS进程的内存中，以便用户不必每次访问系统时重新登录。攻击者在获得起始攻...
11月30日33 views评论id
windows
基于签名的检测和行为检测的区别
我们会在本文中介绍基于签名的检测和基于行为的检测之间的主要区别。此外，还会举例说明了绕过各个检测的示例。经常会有人有疑问，为什么在有关Packer（封隔器）被发布后，MSF- 或CobaltStrik...
11月09日18 views评论mimikatz
shellcode
mimikatz的一些实战小技巧
前言最近在一些环境中使用mimikatz读取密码出现了些问题，简单记录下。问题分类1、权限这种情况就属于权限不到位，虽然是管理员权限但是需要右键管理员权限启动cmd权限到位就没问题。2、 LSA 保护...
11月08日48 views评论handle
mimikatz
5种最常用的黑客工具，以及如何防御
近日，英国国家网络安全中心（NCSC）在其与“五眼”情报合作伙伴（澳大利亚、加拿大、新西兰和美国）的联合报告中，公布了最常用和公开可用的黑客工具及技术清单。据了解，五眼（Five Eyes），是指二战...
10月27日36 views评论恶意软件
攻击者
内网渗透 | 获取远程主机保存的RDP凭据密码
拿下一台运维机，上了个CS，发现曾经连接过几台服务器并且保存了凭据，网上查了圈发现CS不支持交互式mimikatz，记录下获取远程主机RDP凭据。Windows保存RDP凭据的目录是C:Users用户...
10月26日58 views评论mimikatz
内网渗透
红队笔记 - 后渗透
mimikatz简易过静态查杀
前言忘了几时搞的了，过过静态没什么问题，实战运行差不多四五分钟就被联网查了，没什么用，也没技术含量，文章也是那个时候写完存在本地的，现在隐约感觉哪里有逻辑错误，但是我也懒得改了，给我凑篇水文而已（Mi...
10月18日164 views评论com
https
Cobalt Strike命令大全
本文大表哥将Cobalt Strike的控制台命令进行了汇总，并解释相关的含义。对于Cobalt Strike的玩法，可以参考我前面几期的文章，希望本文对你的学习有所帮助。命令含义browserpiv...
10月16日安全文章82 views评论cobalt
powershell
傻瓜式免杀 完美绕过360
本文将为你推荐一款比较优秀的免杀工具，安装简单，免杀效果还行。他就是FourEye，本文一起来看看吧。⚽安装与环境测试环境kali2022表妹的win7 (64)安装依赖安装mingw-w64，如果不...
10月08日205 views评论mimikatz
傻瓜式
初识内网一
平时挖SRC的时候，大多时候都是找的web、APP、小程序的漏洞，一般都是到get shell就打住不挖了，今天正好遇到一个struts2就开始简单认识一下内网。首先执行命令进行信息搜集whoami、...
10月05日32 views评论账号密码
防火墙
分享 | mimikatz和shellcode免杀
前置知识1.Windows apiVirtualProtectBOOL VirtualProtect( [in] LPVOID lpAddress,//要更改属性的地址 [in] SIZE_T dwS...
10月05日98 views评论mimikatz
proxy
19