免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
09月21日32 views评论windows
应用程序
BypassUAC技术总结
09月21日32 views评论windows
应用程序
09月21日32 views评论windows
应用程序
红队利器 - 创建无限 UAC 提示，强制用户以管理员身份运行
ForceAdmin 是 ac# 有效负载构建器，创建无限的 UAC 弹出窗口，直到用户允许程序运行。输...
09月19日56 views评论powershell
rce
UAC 原理与检测
0x00 前言 任何需要管理员访问令牌的程序都必须征得同意(即UAC弹窗)，但是存在一个意外，即父进程和子进程之间存在关系，即子进程从父进程中继承访问令牌，这是UAC 绕过的基础。本文将选择UACME...
08月30日18 views评论exe
windows
异步漏洞利用框架 -- ZeroooSploit
项目作者：Amzza0x00项目地址：https://github.com/Amzza0x00/Zerooo-Exploitation-Framework一、工具介绍一款异步漏洞利用框架二、安装与使用...
07月20日42 views评论exploit
http
UAC绕过学习-总结
1、什么是uac？UAC 用于允许管理员用户不对每个执行的进程授予管理员权限这是作为管理员UAC提升执行，如果成功完成，特权令牌用于创建进程。这里为了区分低权限高权限的进程，微软使用了强制性完整性控制...
07月20日18 views评论process
管理员
内网权限提升防御与分析（二）
组策略首选项提权分析及防范sysvolSYSVOL是活动目录里面一个用于存储域公共文件服务器副本的共享文件夹，在域中的所有域控制器间进行复制SYSVOL文件夹是在安装活动目录时创建，主要用来存放登录脚...
07月11日17 views评论xml
客户端
Dll劫持BYPASS UAC【一】
声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。0x01·简述在之前的文章中(文章没有发公众号，但是又不想改文字了)，已经...
06月10日312 views评论bypass
windows
Windows原理深入学习系列-强制完整性控制
0x01 介绍 强制完整性控制（Mandatory Integrity Control，MIC），它是对 discretionary access control list 的补充，并且是在 DACL...
04月23日88 viewsWindows原理深入学习系列-强制完整性控制已关闭评论SecIN安全技术社区
windows
一些内网渗透中的小工具
listen.exe 键盘监听+截屏bpuac.exe bypass UAC-白名单tasks.exe win 计划任务作者：i11us0ry项目地址：https://github.com/i11us...
04月22日安全工具38 views评论bypass
exe
探索Windows UAC绕过技术以及对应的检测策略
恶意软件通常需要计算机上的完全管理权限来执行更有影响的操作，如添加逃避防病毒软件检测、加密安全文件或向感兴趣的系统进程中注入代码。即使目标用户拥有管理权限，用户帐户控制(UAC)的流行也意味着恶意应用...
04月18日66 views评论com
恶意软件
技术干货 | FireEye终端安全如何防范勒索软件（如DARKSIDE）？
https://www.fireeye.com/blog/products-and-services/2021/05/how-fireeye-endpoint-security-protects-ag...
04月18日208 views评论security
勒索软件
CVE-2019-1388 UAC提权
简介 用户帐户控制(User Account Control，简写作UAC)是微软公司在其Windows Vista及更高版本操作系统中采用的一种控制机制。其原理是通知用户是否对应用程序使用硬盘驱动器...
04月16日73 views评论cve
恶意软件
5