点击蓝字 关注我们 免责声明 由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担...
15小时前1 views评论信息搜集
防火墙
【相关分享】内网信息收集
15小时前1 views评论信息搜集
防火墙
15小时前1 views评论信息搜集
防火墙
ATT&CK -
Netsh Helper DLL Netsh.exe（也称为 Netshell) 是一个命令行脚本工具，用于与系统的网络配置进行交互。 它可以添加 helper DLL，从而扩展实用程序的功能。 注册...
04月15日ATTACK1 views评论microsoft
netsh
应急响应笔记 windows 常用命令记录
以下案例均为项目中遇到的，欢迎补充,文章随时更新 0x01 删除指定hash值的文件需求：已知恶意文件md5值为：59B18D6146A2AA066F661599C496090D、6FF97A7DAB...
04月04日6 views评论filter
应急响应
我是如何逃过所有杀软进行内网端口转发的
平时在渗透测试中大家经常会用到内网渗透,然而内网渗透中很重要的一个步骤就是端口转发。 常见的端口转发 lcx.exe nc.exe Using php/jsp/aspx Script iptables...
04月04日安全博客4 views评论interface
IPv6
windows wifi 破解神器
该脚本使用 netsh 和本机 Windows 脚本来创建 wifi 暴力破解器。它不需要外部库，只需要 Python 和 python 脚本。pip install rich pyfiglet特征所...
03月13日44 views评论netsh
密码文件
【网络安全】红队攻击后渗透
简介在hvv和其他攻防中，找到和利用漏洞只是开端，通过C2获取更高权限才是最终要义。本篇文章我们将从三个方面讲后渗透：1、使用隧道隐藏自己；2、C2流量加密；3、木马免杀。一、使用隧道netsh端口映...
03月07日15 views评论openssl
网络安全
【等保测评】网络安全等级保护测评 S3A3 安全计算环境之操作系统（Win） 详解
网络安全等级保护测评 S3A3 安全计算环境之操作系统（Win） 详解概述网络安全等级保护S3A3安全计算环境之操作系统（Win）中主要包括以下11个部分：身份鉴别、访问控制、安全审计、入侵防范、恶意...
01月22日8 views评论等保测评
网络安全等级保护
【Web渗透】Windows权限维持
启动目录只要放在该目录下的程序或者快捷方式，会在用户登录时自动运行对当前用户有效C:Users{username}AppDataRoamingMicrosoftWindowsStart MenuPro...
01月15日21 views评论microsoft
注册表
内网渗透-防火墙出入规则上线-正反向连接+隧道技术-SMB+防火墙控制
环境：如下图不出网-控制上线-CS-反向连接前提：已经使用攻击机通过漏洞拿下了windows7主机，又通过windows7正向连接拿下了windows10。目的：让windows2008在cs上线。想...
01月11日175 views评论内网渗透
防火墙
Win10安装2024.1安全补丁KB5034441遭遇0x80070643错
创建: 2024-01-10 11:51更新: 2024-01-10 13:42https://scz.617.cn/windows/202401101151.txt在Win10中安装2024.1安全...
01月11日安全闲碎112 views评论netsh
安全补丁
内网隧道代理技术之NETSH端口转发
NETSH端口转发 NETSH介绍 netsh是windows系统自带命令行程序，攻击者无需上传第三方工具即可利用netsh程序可进行端口转发操作，可将内网中其他服务器的端口转发至本地访问运行这个工具...
12月26日18 views评论官网
机器
ATT&CK实战系列—红队实战-1
ATT&CK实战系列—红队实战-1 0、靶场介绍 ATT&CK实战系列—红队实战（一）是红日安全团队出品的一个实战环境，该靶场模拟真实环境。拓扑图如下： 靶场配置如下： ...
12月21日16 views评论att
getshell