BITS 作业 Windows 后台智能传输服务 (BITS) 是一种低带宽、异步的文件传输机制，通过组件对象模型 (COM) 供外部调用。 更新程序、消息传递程序和其他应用程序通常使用 BITS 进...
04月15日ATTACK2 views评论文件传输
防火墙
ATT&CK -
04月15日ATTACK2 views评论文件传输
防火墙
04月15日ATTACK2 views评论文件传输
防火墙
【权限维持技术】Windows Bitsadmin命令
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。BitsadminBitsadmin是Window...
02月15日10 views评论bits
job
Office CVE-2017-11882 复现
漏洞原理移步 FreeBuf. 环境 Windows 7, Office 2010. 复现过程unamer/CVE-2017-11882 Ridter/CVE-2017-11882 以前者为例. 生成...
12月15日21 views评论payload
shellcode
渗透测试小工具集
0x01 工具介绍 渗透测试小工具集，懒人必备神器！ 0x02 安装与使用 1、getip 记录自己的出口IP2、attacktop 攻击者IP次数统计在看golang，顺手就把之前的一些python...
08月17日43 views评论内网渗透
渗透测试
Window提权相关操作和技巧
Window 下载文件和加载木马 Window下cmd窗口文件下载bitsadminbitsadmin 可以用来在windows 命令行下下载文件。bitsadmin是windows 后台智能传输服务...
06月07日31 views评论reverse
下载文件
Windows/Linux文件下载方式汇总
文章前言在渗透过程中，通常会需要向目标主机传送一些文件，来达到权限提升、权限维持等目的，本篇文章主要介绍一些windows和Linux下常用的文件下载方式。windows命令行自带工具PowerShe...
04月20日249 views评论certutil
powershell
使用Shodan图像揪出勒索软件团伙
我们在这篇博文中将侧重介绍Shodan如何帮助揭露支持勒索软件团伙的一些基础设施。Shodan是一种抓取banner信息的搜索引擎，可以收集直接连接到互联网的所有设备的信息。如果某个设备直接连接到互联...
02月24日34 views评论powershell
勒索软件
渗透测试小工具集 -- SmallTools
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
11月10日46 views评论工具
渗透测试
Win 权限维持小思路
0x01 linkinfo.dll介绍：explorer进程每隔一段时间就会自动去加载它一次所以可以用来做权限维持。使用Cobaltstrike生成对应系统位数DLL文件放置目标系统C:Windows...
07月26日35 views评论app
用户
《入侵生命周期细分实践指南系列》：BITS任务攻击
美创科技为了更好地进行入侵检测和防御，参照各种安全威胁框架和自身的实践与思考，提出了基于入侵生命周期的攻击管理模型，作为美创新一代安全架构的三大支柱之一。入侵生命周期v1.0把入侵过程划分为7个阶段：...
07月12日39 views评论攻击者
生命周期
远程提取Windows中的系统凭证
BiuBiuBiu 几十年没更新了QAQ翻译下bitsadmin的文章,我只知道他开发的工具ztmd. 帮他的github打个广告: https://github.com/bitsadmin/wesn...
06月08日531 views评论https
windows