一、事件概述近日,Kaspersky实验室研究人员在哥伦比亚的一次事件响应中发现了一种新型勒索软件——Ymir。这种软件以其独特的隐秘性和复杂的逃避检测手段,对全球网络安全构成新的威胁。Ymir勒索软...
【CS上线边界机器】-【内网渗透】-【横向移动】
【CS上线边界机器】-【内网渗透】-【横向移动】环境准备:CS vps server:139.xx.xx.32CS 客户端:192.168.20.7靶机128:192.168.157.128 (边界机...
威胁 Windows 和 Linux 系统的新型跨平台勒索软件:Cicada3301
近年来,网络犯罪世界出现了新的、日益复杂的威胁,能够影响广泛的目标。这一领域最令人担忧的新功能之一是Cicada3301勒索软件,最近由几位网络安全专家进行了分析。他们有机会采访了这一危险威胁背后的勒...
利用 Havoc C2 和 Microsoft EDR 进行横向移动
横向移动对于红队的任何交战都极为重要。获得初始外壳固然很好,但如果无法离开箱子,那么你可能会陷入困境。加上微软的 EDR,事情就变得复杂了一点。虽然还有其他解决方案(CrowdStrike、Elast...
工具 | sharpwmi
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介sharpwmi是一款基于135端口来进行横向移动的工具。0x01 ...
内网(笔记)-域内横向移动-续2
1、概述本文接着上一篇域内横向移动记录,工欲善其事必先利其器,在平时的工作过程中不要忘记基础知识的回顾与记忆。2、内容2.1 DCOM在远程系统中的使用DCOM(分布式组件对象模型)是微软的一系列概念...
工具 | dcomhijack
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介dcomhijack是一款利用DCOM和DLL劫持进行横向移动的工具...
Windows预览版新功能限制管理员权限:防止黑客提权和横向移动
微软在其最新 Windows 预览版中引入了重大安全升级,旨在锁定本地管理员权限,使网络攻击者更难以利用权限提升问题。管理员保护功能将提升权限的能力从自由浮动功能更改为范围更有限的“即时”事件。即将推...
绕过杀软进行横向移动
查看拦截日志wmi是基于135端口进行的横向。依赖445只是因为,需要使用445取回命令执行结果。sharpwmi进行横向的时候火绒日志有一个特别有趣的地方:这个是winmgmt的CLSID,假设sh...
WS-Management COM:WinRM 横向移动的另一种方法
介绍在企业 Windows 这个奇妙的世界中,横向移动技术非常有限。攻击者用来执行远程命令和有效负载的技术及其变体非常有限。十多年前,随着 PowerShell 的兴起,大多数道德黑客可能都同意,当获...
Storm-0501黑客组织针对美国政府混合云环境发起攻击
近日,有一名为 Storm-0501 的威胁行为者以美国的政府、制造、运输和执法部门为目标,发动勒索软件攻击。微软表示,这种多阶段攻击活动旨在破坏混合云环境,并从内部部署横向移动到云环境,最终导致数据...
内网渗透之横向移动—票据传递攻击研究
前面讲到了Kerberos协议认证的原理:Kerberos协议认证过程(理论篇) 理解Kerberos协议认证的原理有助于我们理解漏洞的利用原理。黄金票据(Golden ticket)黄金票据的出发点...
15