欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页certutil第 2 页
      程序逆向

      免杀学习-从指令绕过开始-1

      免杀学习-从指令绕过开始-1破晓免杀新伙伴-daybreak，这个工具是类似CS的工具下面的图片是它的控制界面，利用了Web界面更加简介美观且自带中文分析一下它自带的上线语句支持多种操作系统的上线，相...
      admin 10月07日16 views评论certutil dexe
      阅读全文
      安全文章

      红队技巧分享：躲避现代检测系统的命令执行

      在后渗透阶段，通常会需要用到远程下载。通常，比如在Windows上用一些LOLBINS。但AV 和 EDR 等防御软件会监控进程执行，当一些特定进程和命令行参数的组合被视为有害时检测或阻止它们。例如，...
      admin 09月10日31 views评论ascii 命令执行
      阅读全文
      安全文章

      记一次攻防演练总结

      知识都了解但是攻防当中命令容易忘，记录一下。 cmd下执行ps1文件绕过系统限制 powershell -ExecutionPolicy Bypass -File "C:UsersDesktop1.p...
      admin 07月14日22 views评论id 攻防演练
      阅读全文
      安全文章

      内网渗透之巧用ADCS进行权限维持

      文章前言本篇文章主要介绍如何通过证书服务来实现权限维持的目的基本原理在微软的文档里有一段话"当使用PKCA时，KDC在权限属性证书(PAC)中会返回用户的NTLM"，也就是说当使用证书进行Kerber...
      admin 05月30日19 views评论ntlm 证书
      阅读全文

      ATT&CK - 解混淆/解码文件或信息

      解混淆/解码文件或信息 攻击者可能会混淆文件或信息来隐藏入侵的工件以避免检测。 他们可能需要单独的机制来对信息解码或解混淆，这取决于打算使用的方式 实现此目的的方法包括恶意软件的内置功能、脚本、Pow...
      admin 04月15日ATTACK15 views评论payload 恶意软件
      阅读全文
      安全文章

      ADCS-域提权-ESC5-ESC6

      交替的四季都在告诉你，要向前走。The alternating seasons are all telling you to move forward.ESC5在《Certified Pre-Owne...
      admin 01月11日76 views评论certutil services
      阅读全文
      安全新闻

      洞见简报【2024/1/5】

      2024-01-05 微信公众号精选安全技术文章总览洞见网安 2024-01-05 0x1 Mac电脑如何利用burp抓包安卓app-（Android Studio）无影安全实验室 2024...
      admin 01月06日40 views评论burp 恶意代码
      阅读全文
      安全文章

      Windows自带渗透利具certutil的使用与Bypass

      点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
      admin 01月05日97 views评论bypass hex
      阅读全文
      安全博客

      Office CVE-2017-11882 复现

      漏洞原理移步 FreeBuf. 环境 Windows 7, Office 2010. 复现过程unamer/CVE-2017-11882 Ridter/CVE-2017-11882 以前者为例. 生成...
      admin 12月15日22 views评论payload shellcode
      阅读全文
      安全文章

      certutil之巧：绕过防御的艺术

      前言 certutil.exe是windows系统自带的，作为证书服务的命令行程序。用户可以使用certutil.exe转储和显示证书颁发机构配置信息等等以及验证证书、密钥对和证书链。 攻击者喜欢使用...
      admin 12月03日81 views评论命令 命令行
      阅读全文
      安全文章

      【A9】certutil，wmic命令执行敏感操作

      “A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”...
      admin 10月30日50 views评论hta wmi
      阅读全文
      安全文章

      某次HW行动中艰难曲折的getshell

      免责声明本公众号所发布的文章及工具代码等仅限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。0x00 前言      &nb...
      admin 10月25日32 views评论getshell webshell
      阅读全文
      5

      文章导航

      1 2 3 4 5

      最新文章

      •  NETGEAR-R7000-缓冲区溢出漏洞（CVE-2021-31802） 05/30 9 views
      • MagicFlow-防火墙网关-main.xp-任意文件读取漏洞 05/30 10 views
      • MSA-互联网管理网关-msa-任意文件下载漏洞 05/30 3 views
      • 应急响应-爆破事件与隧道流量 05/30 6 views
      • 巧妙利用参数污染进行sql注入 05/30 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章144915
      • 分类48
      • 标签155380
      • 留言708
      • 链接0
      • 浏览22103380
      • 今日216
      • 本周808
      • 运行6512 天
      • 更新2025-5-30

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章144915 留言 708 访客22103380

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章144915
      • 分类48
      • 标签155380
      • 留言708
      • 链接0
      • 浏览22103380
      • 今日216
      • 本周808
      • 运行3349 天
      • 更新2025-5-30
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码