最早使用 windows 命令行是在开始菜单“运行”中输入 msconfig,调整开机启动项。后来开机启动项从 msconfig 中移除,集成到了任务管理器中。大部分在“运行”中运行的命令,在 cmd...
自定义恶意payload 的 MSC(Microsoft 管理控制台)文件以供任意执行
MSC Dropper 工具MSC Dropper 是一个 Python 脚本,旨在自动创建带有可自定义有效负载的 MSC(Microsoft 管理控制台)文件,以实现任意执行。此工具利用了 Elas...
新型攻击技术GrimResource通过仿冒网站席卷国内
概述奇安信威胁情报中心和猎鹰运营团队在日常运营过程中观察到在2024年6月份时多个境外友商发布与GrimResource[1]新型攻击技术有关的在野攻击活动,我们第一时间对该技术进行了研究并持续进行监...
应急靶场(4):Windows Server 2019 - Web3
目录一、攻击者的两个IP地址二、隐藏用户名称三、黑客遗留下的flag【3个】下载好靶场(前来挑战!应急响应靶机训练-Web3)并搭建好环境,使用帐号密码(administrator / xj@1234...
新的攻击技术利用 Microsoft 管理控制台文件
威胁行为者正在利用一种新颖的攻击技术,该技术利用特制的管理保存控制台 (MSC) 文件来使用 Microsoft 管理控制台 ( MMC ) 获得完整的代码执行并逃避安全防御。Elastic 安全实验...
Windows 应急响应指南
在面对系统安全事件时,快速有效地进行应急响应至关重要。以下是一份针对Windows系统的应急响应指南。1. 弱口令排查在系统安全中,弱口令是一个常见的漏洞,可能被恶意攻击者利用。通过定期检查系统中的用...
应急响应(三)—Windows应急
1.Windows常用命令运行命令regedit 注册表taskmgr 任务管理器msconfig 系统配置(启动项)eventvwr.msc 事件查看器compmgmt.msc 计算机管理gpedi...
windows和linux的等保加固测评的经验分享
码领资料获网安教程一头等保加固测评的牛马,需要能做到一下午测评n个服务器接下来就讲讲如何当一头xxxxxxxxx===》严肃的等保测评加固的经验分享(一、window等保首先你要自己按着教程在虚拟机做...
实战学习|保姆式实战等保测评Windows镜像(邀请码+全流程+未公开漏洞)
0x01 前言 思路想法不易、麻烦点个关注赞,只更高质量干货文章 在写这篇文章之前,我在玄机官方群做了一个调研,有很多不知道等保测评是什么的师傅,也有不少师傅表示,现在等保...
HW必备技能教学之Windows应急响应常见流程【附应急工具】
常见的应急响应事件事件类型 web入侵、系统入侵、网络攻击 攻击事件 web入侵:网页挂马、主页篡改、Webshell 系统入侵:病毒木马、勒索软件、远控后门 网络攻击:DDOS攻击、DNS劫持、AR...
护网蓝中面试题
fastjson不出网利用fastjson≤1.2.24条件:BasicDataSource只需要有dbcp或tomcat-dbcp的依赖即可,dbcp即数据库连接池,在java中用于管理数据库连接,...
Windows日志总结
扫码领资料获网安教程windows 开启审核策略 运行 secpol.msc 可以打开本地安全策略,依次点开本地策略-审核策略。可以看到windows默认情况是没有开启审核策略的,不开启策略的话,wi...
3