权限维持 - 第 3 | CN-SEC 中文网

安全文章

Linux权限维持必备手册（红队向）

路过的兄弟们买个东西支持一下哈哈，增加点收入了今年的红队评分标准，红队维持权限时间越久，得分越高，所以权限维持迫在眉睫。一、隐藏技巧1、修改文件属性蓝队如果根据时间来判断文件是否为后门，可以通过参考i...

10月14日28 views评论

阅读全文

安全文章

黑客(红队)攻防中利用Notepade++实现权限维持

前言：已开通交流群可在公众号精选文章进入。前几天在sechub平台拿到了一个课题但是这段时间有点忙所以就没写，等开始写的时候已经过期了，今天就补一篇哈哈Notepade++： Notepade++...

10月13日19 views评论

阅读全文

安全文章

Linux权限维持—Strace监控&Alias别名&Cron定时任务

特殊引用微步一位大佬的话：红若朝阳，终有余晖。蓝似青天，仍入黑夜。攻防战罢，不问西东。你我同伴，皆为英雄。各位辛苦啦！！！！！！！晚上记得吃苕皮！！！！！！引用微步一位大佬的话：每年的活动对学生党或...

10月07日24 views评论

阅读全文

安全文章

利用sqlserver agent job实现权限维持

使用场景：当我们在测试中拿到目标数据库sa权限的或者dba权限的时候需要进行权限维持；SQL注入点存在堆叠查询也可同样进行。必要条件：数据库msdb，架构dbo的EXECUTE权限。一、检查是否有权限...

09月28日30 views评论

阅读全文

安全工具

CSFish—实现水坑钓鱼自动收杆&CS上线提醒&自动权限维持

d免责声明：本篇文章仅用于技术交流，请勿利用文章内的相关技术从事非法测试，由于传播、利用本公众号无影安全实验室所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号无影安全实验室...

08月24日94 views评论

阅读全文

安全工具

钓鱼工具&CS上线提醒&自动权限维持 CSFish

0x01 工具介绍修改CSFish.cna第4行代码为你要迁移的进程名，此处默认为explorer.exe 修改CSFish.cna第5行代码为自己CS监听器名称修改CSFish.cna第40行代...

08月24日108 views评论

阅读全文

安全文章

基于Windows&Linux权限维持

文章来源：先知社区作者：nnosuger 链接： https://xz.aliyun.com/t/15135?time__1311=GqjxuQD%3DeeuDlxGg2DyDm2Df...

08月14日24 views评论

阅读全文

安全文章

基于Windows权限维持总结

前言作为一个渗透测试人员的话可能我们需要对渗透成功的服务器进行权限维持，以防止服务器掉线或者被有关人员发现我们的渗透痕迹导致防守人员发现渗透测试人员的攻击事件从而导致整个项目停止等一些的问题。 Wi...

08月13日27 views评论

阅读全文

安全文章

基于Linux权限维持总结

修改文件属性文件创建时间如果防守方根据文件修改时间来判断文件是否为后门，例如：index.php文件的时间再来看shell.php文件的时间就可以判断出shell.php生成的时间是否存在异常，那...

08月13日19 views评论

阅读全文

HW&HVV

攻防演练蓝队反制思路

情况分析最近正值HW期间，红队在忙着攻击，蓝队在忙着防守。随着时间的推移，攻击量逐渐减少。不是红队疲惫了，是该进的内网基本都进了。作为蓝队的一员，做为防守方，甘心只做一个只会封IP的猴子吗？我知道...

08月05日45 views评论

阅读全文

安全文章

新一代权限维持｜自定义协议加载恶意文件

0x01 前言昨天晚上和秋风交流，发现自定义协议可以用来做权限维持。这个思路应该是比较新的，索性我也研究了起来。起先他还是通过自定义协议让客户端打开本地的文件，后面发现原来可以用来做权限维持。0x02...

07月30日55 views评论

阅读全文

安全文章

Windows 权限维持学习

本文仅用于技术研究学习，请遵守相关法律，禁止使用本文所提及的相关技术开展非法攻击行为，由于传播、利用本文所提供的信息而造成任何不良后果及损失，与本账号及作者无关。关于无问社区无问社区致力于打造一个面向...

07月18日40 views评论

阅读全文

Linux权限维持必备手册（红队向）

黑客(红队)攻防中利用Notepade++实现权限维持

Linux权限维持—Strace监控&Alias别名&Cron定时任务

利用sqlserver agent job实现权限维持

CSFish—实现水坑钓鱼自动收杆&CS上线提醒&自动权限维持

钓鱼工具&CS上线提醒&自动权限维持 CSFish

基于Windows&Linux权限维持

基于Windows权限维持总结

基于Linux权限维持总结

攻防演练蓝队反制思路

新一代权限维持｜自定义协议加载恶意文件

Windows 权限维持学习

在线咨询

微信