>>>> 0x01 背景在研究Outlook相关的后门技术时，发现除了基于Outlook规则、表单、主页相关的后门外还有另外一种后门。据该技术发现者说，该技术还没有被...
03月17日43 views评论sid
注册表
利用Outlook宏创建基于邮件触发的后门
03月17日43 views评论sid
注册表
03月17日43 views评论sid
注册表
域环境搭建以及域内横向姿势总结
域环境搭建 安装winsever 2012R2 掠过安装虚拟机的步骤 设置虚拟网卡vmnet1为仅主机模式，手动设定ip地址为192.168.10.10 安装AD和DNS服务 添加角色和功能->...
03月12日6 views域环境搭建以及域内横向姿势总结已关闭评论SecIN安全技术社区
用户名
干货|常见域后门技术总结与分析利用
0x00 前言当获取到域控的权限后，为了防止对域控权限的丢失，hacker 也会使用一些技术来维持已获取到的域权限。因此，本文对常见的域后门技术进行了总结并对其利用方式进行了详细的说明，希望可以对大家...
03月10日21 views评论debug
mimikatz
怎么样在Can总线传输大块数据
点击上方蓝字谈思实验室获取更多汽车网络安全资讯ISO15765-2 标准为基于 CAN 总线的系统定义了一种「CAN传输协议」，该传输协议允许在 UDS 协议中对周期性消息进行分段传输。数据字节多于8...
03月06日4 views评论can
sid
【技术原创】Sophos UTM利用分析——清除Last WebAdmin Sessions记录
0x00 前言对于Sophos UTM设备，在web管理页面中，Last WebAdmin Sessions会记录用户每次登录的信息，本文仅在技术研究的角度介绍清除指定Last WebAdmin Se...
03月06日5 views评论cfg
sid
浅析Windows Access Token以及利用方法
1 前置概念关于Windows Access TokenWindows Access Token(访问令牌)，它是一个描述进程或者线程安全上下文的一个对象。每个用户登录计算机都会产生一个AcessTo...
02月16日13 views评论windows
用户
CVE-2022-35914：GLPI 注入漏洞简析
漏洞概述GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLP...
02月10日29 views评论html
php
Windows环境下的图形工具提权食用
网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01软件介绍话不多说上链接：http...
02月03日13 views评论service
sid
【粉丝福利】域渗透 | 黄金票据攻击手法（Golden Ticket Attack）
0x01 前言Kerberos认证原理网上讲的有很多很详细，在此就不赘述，直接实战过程（文末赠送Kerberos域网络安全从入门到精通可抽奖获得）抽奖方式在文末抽奖方式在文末域控：IP：192.168...
02月03日13 views评论kerberos
ntlm
基于AD Event日志识别SID History后门
01、简介每个用户都有一个关联的安全标识符（SID），SID History的作用是在域迁移过程中保持域用户的访问权限，即如果迁移后用户的SID改变了，系统会将其原来的SID添加到迁移后用户的SID ...
01月13日6 views评论administrator
mimikatz
基于AD Event日志监测域内信息探测行为
01、简介当攻击者获得内网某台域内服务器的权限，就会以此为起始攻击点，尽可能地去收集域的信息，以获取域控权限作为内网的终极目标。例如，攻击者会在内网中收集域管理员用户列表和特定敏感用户的信息，通过定位...
12月26日4 views评论攻击者
用户
基于AD Event日志识别黄金票据攻击
01、简介黄金票据(Golden Ticket)是基于Kerberos认证的一种攻击方式，常用来做域控权限维持。当攻击者获取到域内krbtgt帐户的SID和HASH，就可以随意伪造域内管理员用户，再加...
12月19日39 views评论kerberos
sid