Terminal下执行REG query HKLMSYSTEMCurrentControlSetControlTerminal" "ServerWinStationsRDP-Tcp /v PortNu...
01月22日52 views评论内网
端口
内网小技巧|cmd下获取rdp端口
01月22日52 views评论内网
端口
01月22日52 views评论内网
端口
浅谈ARP欺骗的实现与防御
引言未知攻，焉知防，本文仅用于研究ARP欺骗攻击与防护技术，切勿用于非法用途，本文不承担任何法律责任。什么是ARP协议官话：在以太网协议中规定，同一局域网中的一台主机要和另一台主机进行直接通信，必须要...
01月10日98 views评论ip地址
mac
CVE-2021-1675 漏洞复现
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言最近比较有热度的一个洞，CVE-2021-1675，看着危害程度比较高，也来凑热闹复现一下。该漏洞后续CVE-2021-34527,也懒得复现了...
01月06日186 views评论cve
windows
渗透Tips - 第十九期
1、Violation_Pnetesthttps://github.com/EvilAnne/Violation_Pnetest 作者：广东靓仔2、RedTipshttps://vince...
01月06日156 views评论com
github
技术干货 | 使用reg管理注册表
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
12月31日119 views评论exe
user
十二种Windows 权限维持整理！！！附详细步骤截图
一、注册表运行 在红队行动中，在网络中获得最初的立足点是一项耗时的任务。因此，持久性是红队成功运作的关键。在 Windows 登录期间创建将执行任意负载的注册表项是红队游戏手...
12月31日303 views十二种Windows 权限维持整理！！！附详细步骤截图已关闭评论windows
红队
第1章-重构2-Win下各语言便携环境分享
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言上一节重构分享了制作便携化脚本运行环境的方法，本章节分享我的做好的便携环境和bat脚本，及其使用方式本文篇幅较长，但是实际操作内容不多，建议浏览...
12月29日68 views评论exe
python
渗透测试|利用Blind XXE Getshell(Java网站)
目录Blind XXE读取任意文件Getshell这是一道类似CTF的题目。话不多说访问链接，如下。于是随便输入任意数字，点击Create Account抓包重放，发现是XML提交的格式。于是乎想到了...
12月27日454 views评论java
渗透测试
干货|Bypass UAC 技术总结
一. UAC用户帐户控制（User Account Control，简写作UAC)是微软公司在其[Windows Vista](https://baike.baidu.com/item/Windows...
12月22日85 views评论应用程序
权限
使用reg管理注册表
目录注册表注册表结构reg增 删改查注册表Windows注册表就相当于Windows系统的数据库，系统和软件的配置信息放在注册表里面。如果注册表出现了问题，可能导致系统崩溃。我们平时是使用 ...
12月11日120 views评论exe
注册表
内网信息收集总结
前言本文记录一些内网渗透的注意点，信息比较散乱，后续更新完善本机信息查询常用信息本机服务列表wmic service list brief本机进程列表Tasklist /v浏览器代理信息reg que...
10月27日71 views评论query
列表
如何用一句cmd命令开启3389端口
REG ADD HKLMSYSTEMCurrentControlSetControlTerminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00...
09月04日104 views评论cmd
reg
5