什么是 UAC？ UAC（用户帐户控制）是一种 Windows 安全功能，默认情况下强制任何新进程以非提升模式运行。任何用户（包括管理员自己）执行的任何进程都必须遵循 UAC 的规则，即“不...
06月07日35 views评论权限
进程
Windows UAC绕过
06月07日35 views评论权限
进程
06月07日35 views评论权限
进程
UAC绕过、提升、持久化方法
UAC 绕过技术：- 使用 runas 绕过 UAC- 使用 fodhelper.exe 绕过 UAC- 使用 slui.exe 绕过UAC - 使用 silentcleanup 计划任务绕过 UAC...
04月05日安全文章103 views评论uac
持久化
Windows Red Team权限提升技术-6
ATT& CK权限升级技术 权限提升由攻击者用来获取系统或网络上更高级别权限的技术组成。攻击者通常可以使用非特权访问权限进入和探索网络，但需要更高的权限才能实现其目标。常见的方法是利用系统的弱...
04月01日13 views评论权限
权限提升
基于python的RPC Fuzz寻找可提权函数
简介 本文主要涉及有SeImpersonatePrivilege时通过pipe管道复制客户端权限的rpc提权漏洞挖掘。 先说rpc，rpc是Remote Procedure Call，windows中...
03月18日56 views评论fuzz
函数
安全事件自动化取证工具
0x01 Unix-like Artifacts Collector 一套用于安全事件响应调查的自动取证脚本，特点是无环境依赖限制，只使用系统默认的工具工作，支持AIX、Android、ESXi、AI...
03月09日48 views评论安全事件
配置文件
UAC 原理与检测
点击蓝字 / 关注我们0x00 前言任何需要管理员访问令牌的程序都必须征得同意(即UAC弹窗)，但是存在一个意外，即父进程和子进程之间存在关系，即子进程从父进程中继承访问令牌，这是...
03月04日36 views评论bypass
windows
mimikatz简单使用手册
mimikatz简单使用手册mimikatz起码得是个管理员权限跑起来才有用调用模块内命令的语法是Module::Function，需要加参数的话为/arg:value简单记录一下常用模块的常用命令前...
01月11日108 views评论权限
用户
G.O.S.S.I.P 阅读推荐 2023-01-06 UACatcher
进入到2023年，四大安全会议中的NDSS、IEEE S&P和USENIX Security都已经陆续录用了一批论文，我们今天就要为大家推荐一篇由浙大和CMU研究人员完成并发表在2023年IE...
01月07日55 views评论uac
uacatcher
Windows提权之bypass UAC 提权
0x00 UAC简介UAC：用户账户控制(User Account Control)是微软公司在其Windows Vista及更高版本操作系统中采用的一种控制机制。其原理是通知用户是否对应用程序使用硬...
12月30日267 views评论bypass
exploit
以 Roshtyak 后门为例介绍恶意软件的自保护、逃逸等技巧（三）
变量隐藏一些变量不是以明文形式存储的，而是使用一个或多个算术指令隐藏起来的。这意味着如果 Roshtyak 没有主动使用变量，它将以混淆的形式保留该变量的值。每当Roshtyak需要使用该变量时，它必...
12月26日23 views评论psexec
恶意软件
ATT&CK实验-T1548-002滥用权限控制机制-绕过用户帐户控制
0x01 基础信息具体信息详情ATT&CK编号T1548-002所属战术阶段权限提升操作系统windows10创建时间2022年11月14日监测平台火绒安全、sysmon编写人员暗魂攻防实验室...
11月16日118 views评论权限
用户
iscsicpl autoelevate DLL Search Order 劫持 UAC 绕过 0day
当通过 SysWOW64 在 64 位主机上运行 32 位 Microsoft 二进制文件时，iscsicpl.exe 二进制文件容易受到 DLL 搜索顺序劫持漏洞的攻击。32 位二进制文件将在用户 ...
11月14日41 views评论0day
二进制文件