基于winRM的横向移动 winRM简介WinRM(Windows Remote Management)是 Microsoft 对 WS-Management 协议的实现,WS-Management ...
内网渗透|基于WMI的横向移动
基于WMI的横向移动 WMI 介绍WMI 的全称是 Windows Management Instrumentation,它出现在所有的 Windows操作系统中,并由一组强大的工具集合组成,用于管理...
内网渗透|基于IPC的横向移动
基于IPC的横向移动 文章内容引用较多,尽量不说废话,注明链接的地方,请自行阅读并理解。 IPC$的概念IPC$(Internet Process Connection)是共享”命名管道”的资源,它是...
云环境中的横向移动技术与场景剖析
朋友们现在只对常读和星标的公众号才展示大图推送,建议大家把“亿人安全“设为星标”,否则可能就看不到了啦原文链接:https://www.freebuf.com/articles/network/393...
以守为攻,零信任安全防护能力的新范式
引言在当今的数字化时代,网络安全已成为各个组织面临的一项重大挑战。随着技术的快速发展,攻击手段也在不断演变和升级,传统的安全防御策略已经无法完全应对新兴的安全威胁。在这种背景下,零信任安全(Zero ...
渗透后期命令控制(C2)框架工具
1.工具介绍PowerShell Empire是一款开源后渗透框架, 渗透测试人员和红队可以使用它来执行对手模拟,。在渗透阶段后期, 攻击者往往需要进行横向移动、提权等操作, 而该工具可以为使用者在后...
Cobalt Strike下的快速横向扩展
原文于:https://blog.csdn.net/weixin_44578334/article/details/108544562原文作者:Azjj98 C2下的横向移动 本来打算今天早点睡的,奈...
impacket gui版本 告别命令行
psexec利用hash进行横向移动psexec、smbexec、dcomexec、wmiexec、atexec 的单次命令执行sam-the-admin域控利用模块地址:https://github...
内网渗透之横向移动基础总结(一)
这篇文章介绍内网渗透种的横向移动。 在内网渗透中,当攻击者获取到内网某台机器的控制权后,会以被攻陷的主机为跳板,通过收集域内凭证等各种方法,访问域内其他机器,进一步扩大资产范围。通过此类手段,攻击者最...
勒索软件攻击的三个阶段及迹象
点击进入信息安全资料库 在当今数字时代,勒索软件攻击如入侵潮水般威胁着企业网络安全。然而,防御者往往在面对这一隐匿威胁时,缺乏确凿的证据来提示发生了什么。勒索软件攻击的不同阶段呈现出诸多危害迹象,单独...
如何使用NimExec通过无文件命令执行实现横向移动
关于NimExecNimExec是一款功能强大的无文件远程命令执行工具,该工具专为红队研究人员设计,使用Nim语言开发,基于服务控制管理器远程协议(MS-SCMR)实现其功能,可以帮助广大研究人员在目...
第八节:云上容器安全威胁(五)探测、横向移动与影响
基础到深度了解容器安全常见容器安全威胁来源于构建环境安全、运行时安全、操作系统安全、编排管理安全等,参考下图阿里云云上容器ATT&CK攻防矩阵,进行体系化研究:01容器安全ATT&CK...
16