工具介绍 Villain是一个Windows和Linux后门生成器和多会话处理程序，允许用户与兄弟服务器（运行Villain的其他机器）连接并共享他们的后门会话，方便团队合作。 界面预览： 项目地址：...
01月30日26 views评论com
https
Windows&Linux后门生成器
01月30日26 views评论com
https
01月30日26 views评论com
https
Windows 系统下常用的网络配置命令
一、ipconfigipconfig 是 Windows 网络中最常使用的命令，用于显示计算机中网络适配器的 IP 地址、子网掩码及默认网关等信息。命令基本格式:ipconfig [/all...
01月30日19 views评论ip
windows
解决win7嵌入式系统无法DoublePulsar问题
0x01 前言渗透过程中总是会遇到千奇百怪的问题，比如前段时间内网横向时用MS17010打台win7，EternalBlue已经提示win了，可是DoublePulsar就是死活一直报错，最后我查阅大...
01月29日33 views评论os
windows
详解典型CVE内核漏洞，快速掌握Windows内核漏洞分析、EXP编写与调试技巧
内核，是一个操作系统的核心。是基于硬件的第一层软件扩充，提供操作系统的最基本的功能，是操作系统工作的基础，它负责管理系统的进程、内存、设备驱动程序、文件和网络系统，决定着系统的性能和稳定性。作为讲师，...
01月29日26 views评论cve
漏洞
Windows Shift后门利用
0x00 前言通常，在内网渗透打下一台机子之后，可以给这台机子留个Shift后门。0x01 Shift后门利用简介粘滞键漏洞，在Windows系统下连续按5下SHIFT键，可以启动系统的粘滞键功能，其...
01月27日103 views评论windows
应用程序
实战 | 从Wdigest绕过Credential Guard 获取明文密码
由 LSASS 进程加载的 wdigest.dll 模块有两个有趣的全局变量：g_fParameter_useLogonCredential 和 g_IsCredGuardEnab...
01月27日38 views评论windows
内存
内网渗透Tools | 通过读取Windows登录信息快速定位运管人员等资产（附下载）
0x01 简介一个独立的小工具。EventLog 读取登录过本机的登录失败或登录成功的所有计算机信息，包括用户名、远程IP地址、时间。可用于网络取证和本地取证工具，内网渗透中快速定位运维管理...
01月25日33 views评论windows
原文
[限量款]HEU KMS Activator兔年贺岁版
HEU KMS Activator中文版是一款简洁高效的KMS/OEM智能激活工具,适用所有Windows,Office版本,无需联网即可一键激活,支持UEFI的KMS激活工具.KMS服务是微软对Wi...
01月21日226 views评论windows
服务器
【神兵利器】Shellcode 加载器（附下载）
免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，...
01月19日76 views评论payload
windows
Clash for windows又爆远程代码执行高危漏洞 漏洞复现
免责声明本公众号所分享的一切内容皆仅用于相关专业方向从业者学习交流， 由于传播、利用本公众号所提供的任何信息而造成的任何直接或者间接的影响及损失均由使用者本人负责，本公众号及原作者不为此承担...
01月18日2,214 views评论windows
公众号
CVE-2023-21752：Windows Backup Service权限提升漏洞通告
赶紧点击上方话题进行订阅吧！报告编号：B6-2023-011201报告来源：360CERT报告作者：360CERT更新日期：2023-01-121 漏洞简述2023年01月12日，360CE...
01月14日72 views评论cve
漏洞
【漏洞通告】 Windows Backup Service 权限提升漏洞（CVE-2023-21752）
漏洞描述Windows Server Backup (WSB) 是 Windows 上的备份和 Windows 恢复工具。美创安全实验室监测到一则Windows Backup Service权限提升漏...
01月14日46 views评论service
windows
169