0x00 漏洞概述CVE IDCVE-2022-30190发现时间2022-05-30类 型代码执行等 &nb...
渗透利器EDRHunt(附下载地址)
EDRHunt 扫描 Windows 服务、驱动程序、进程、注册表以查找已安装的 EDR(端点检测和响应)。安装从发布部分下载最新版本。发行版是为 windows/amd64 构建的。GO安装需要在系...
Kali Linux 高级渗透测试笔记
前言整理了一下之前做的一些笔记,希望对大家有所帮助。阅读本公众号文章记得看下公众号声明,别的也没啥说的了,开始吧。工具theHarvester 搜集域中姓名和电子邮件地址 theHarvester -...
每周蓝军技术推送(2021.06.19-06.25)
Shadow Credentials: 滥用Key Credentials与账户对应关系获取TGT, 达到账号接管https://shenaniganslabs.io/2021/06/21/Shado...
干货 | Windows下免杀思路总结
扫码领资料获黑客教程免费&进群1.简介在安全厂商日趋成熟的背景下,编写免杀马的难度和成本日益增长。好用新兴的开源项目在短时间内就被分析并加入特征库。调研了部分开源项目,其中也有项目做了类似的分...
利用SMB漏洞 MS17永恒之蓝获取权限
00前言永恒之蓝(MS17-010)病毒是不法分子利用NSA(National Security Agency,美国国家安全局)泄露的危险漏洞“EternalBlue”(永恒之蓝)进行传播 。勒索病毒...
【渗透技巧】读取 Windows 便笺
本文首先讲解了 .NET 如何读取 COM 结构化存储的文件,其次在查找 Windows 7-10 便笺数据存储的位置,然后对其进行相对应的解析。文章中所涉及的代码均可在公网中找到。由于程序的满意程度...
黑客伪造 Windows 更新攻击俄罗斯政府目标|被抓获!一技术人员编写脚本抢挂号,非法获利 40 余万
黑客伪造 Windows 更新攻击俄罗斯政府目标黑客正以俄罗斯政府机构为目标,发送钓鱼邮件,冒充 Windows 更新,诱骗受害者安装远程访问工具(RAT)。攻击来自一个以前未知的 APT 组织,攻击...
Windows下全新网络钓鱼活动使用无文件恶意软件技术
关键词网络钓鱼、 Windows 用户已观察到网络钓鱼活动针对 Windows 用户使用三种不同的无文件恶意软件来窃取敏感信息。这三种恶意软件被识别为BitRAT 、PandoraHVNC ...
CVE-2022-26923 AD域提权漏洞深入分析
声明:本篇文章由 可可@ QAX CERT原创,仅用于技术研究,不恰当使用会造成危害,严禁违法使用 ,否则后果自负。一、背景在Windows Active Directory 中除了使用密码进行身份验...
内网信息搜集密码读取和键盘记录
记录三个我常用的简单的键盘记录和密码读取操作,windows 的密码读取就不多说了,毕竟都很熟悉,主要是 linux 方面,当然还有很多其他的姿势,比如:工具 简介 mimipenguin linux...
勒索病毒解密工具下载
勒索病毒类型查询:https://id-ransomware.malwarehunterteam.com/解密工具下载地址:https://lesuobingdu.qianxin.com/https:...
169