初识点击公众号，关注我们大家好！最近学习内网，对于认证的过程感到迷茫，于是找到倾旋师傅的博客进行学习。这篇文章是在对认证有了解后根据自己的需求增减，补充并完善而成。希望对大家入门内网有所帮助。本地认证...
02月24日39 views评论windows
加密
浅谈windows认证
02月24日39 views评论windows
加密
02月24日39 views评论windows
加密
windows令牌窃取几种方式
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
02月16日59 views评论exe
文章
绕过 EDR 挂钩
通过修补 NT API 存根并在运行时解析 SSN 和系统调用指令来绕过 EDR 挂钩https://github.com/TheD1rkMtr/UnhookingPatch原文始发于微信公众号（Kh...
02月10日49 views评论api
https
【网安干货】内网渗透从零到一之令牌窃取
网安教育培养网络安全人才技术交流、学习咨询0x00在内网渗透中令牌窃取通常用于从Administrator权限提升到System权限或者用于获取trustedinstaller等权限，令牌窃取通过Me...
01月09日10 views评论system
内网渗透
通过修补 NT API 存根并在运行时解析 SSN 和系统调用指令来绕过 EDR 挂钩
https://github.com/D1rkMtr/UnhookingPatch/tree/main/UnhookingPatch原文始发于微信公众号（Khan安全攻防实验室）：通过修补 NT AP...
01月07日10 views评论api
edr
通过一个NTLM协议，完成攻防两端的重要信息收集工作！
▌一、NTLM 协议对于攻防两端的价值Windows 在很多接口中只要带有认证属性，基本上都是通过 NTLM 来进行的，这种情况下都能够利用。NTLM 是基于各个协议的，在与 Windows 认证交互...
12月17日45 views评论windows
身份验证
CS4.5完全和谐版，支持自定义水印
好久没有水文章了，随便水篇文章活跃下账号吧 TL;DR 主要是关于CSAgent的更新，现在支持4.5版本了，6月10号的时候更新过一个版本，不过当时只内置了一个固定的水印和hash值（这个得感谢钓鱼...
06月30日766 viewsCS4.5完全和谐版，支持自定义水印已关闭评论hash
版本
CobaltStrike 4.5原版破解 && 4.x版本原包
虽然4.6拿不到，但还有4.5呀 它这不就来了,众望所归的CSAgent--CobaltStrike 4.x通用白嫖及汉化加载器，终于对 4.5 下手。CSAgenthttps://github.co...
06月11日2,817 views评论java
版本
新出现的APT组织专门针对赌博网站发起攻击
研究人员最近新发现了一个新的高APT组织，我们称之为EarthBerberoka（又名GamblingPuppet）。该APT组织专门针对Windows、macOS和Linux平台上的赌博网站。该恶意...
05月15日62 views评论dll
恶意软件
关于Windows系列密码抓取
Larry Osterman系列--拒绝彩蛋
2005.10.20Jensen Harris今天的blog说他在Radio Shack TRS-80的BASIC解释器中发现一枚早期复活节彩蛋。鲜为人知的是，MS-DOS也有过彩蛋，不多，但确实有一...
04月28日安全文章43 views评论源码
程序员
在Windows 11内部预览版中，KUSER_SHARED_DATA结构体发生了哪些新变化？（下）
在本文中，我们将为读者详细介绍在Windows 11内部预览版中，KUSER_SHARED_DATA结构体发生了哪些新变化。下面，我们开始进入本文的下篇部分！（接上文）知道了这些，我们就会明白：在调用...
03月21日63 views评论data
内存
4