安全文章

记一次域渗透2

朋友拿下了一个webshell，想打打内网，但是无奈进不去，特此帮兄弟看看，这里也记录一下吧。先看杀软，此机器没有杀软.然后在看有没有域，没有域.然后我们就去抓密码，可能存在一种情况，就是本地的adm...
admin 05月24日73 views评论net 密码
阅读全文
安全文章

红队横向渗透

横向渗透at&schtasks命令案例一 横向渗透明文传递at&schtasks本身就是系统命令，不会被免杀创建计划任务，前提是获得目标系统的用户明文文密码，作用可以在远程主机上执行命...
admin 05月23日152 views评论exe windows
阅读全文
程序逆向

魔铲挖矿分析

准备工作1.VM中Ubuntu系统: 未来防止风扇狂转，设置CPU为最低。 设置快照。2.魔铲样本: 主要针对Linux系统，会释放很多文件。环境准备释放样本: 看出来有隐藏文件，go为他的运行文件。...
admin 05月16日83 views评论root system
阅读全文
安全文章

Scheduled-Task-Tampering

基本介绍微软最近发表了一篇文章，记录了HAFNIUM威胁参与者如何利用计划任务存储在注册表中的缺陷来隐藏它们的存在，这清楚地表明所呈现的漏洞很可能不是影响计划任务组件的唯一缺陷，我们开始研究如何滥用计...
admin 05月13日24 views评论microsoft windows
阅读全文
安全文章

10、域内横向移动分析

10.1、为什么命令行渗透？远程登录桌面增加暴露风险；目标管理员可能对服务器禁用了远程登陆。10.2、ipc连接IPC---共享“命名管道”的资源，通过IPC$可以与目标机器建立连接，利用这个连接，不...
admin 05月03日60 views评论net windows
阅读全文