前言 本文是作者从0到1学习com的一个过程，记录了从初识com到com的武器化利用以及挖掘。com组件博大精深，无论是从开发的角度还是安全的角度都非常值得研究，本文仅作入门贴。 基础知识 对于com...
04月26日13 views评论document
注册表
com组件的从0-1
04月26日13 views评论document
注册表
04月26日13 views评论document
注册表
Windows提权之SweetPotato
基本介绍从Windows 7到Windows 10 / Server 2019的本地服务到系统权限提升漏洞，也是土豆家族的有一个提权漏洞项目地址https://github.com/CCob/Swee...
03月27日243 views评论default
exploit
Ichunqiu云境 —— Tsclient Writeup
0x1 Info Tag: MSSQL，Privilege Escalation，Kerberos，域渗透，RDP 靶场地址：https://yunjing.ichunqiu.com/ranking/...
03月12日62 viewsIchunqiu云境 —— Tsclient Writeup已关闭评论SecIN安全技术社区
writeup
com组件的从0-1
前言 本文是作者从0到1学习com的一个过程，记录了从初识com到com的武器化利用以及挖掘。com组件博大精深，无论是从开发的角度还是安全的角度都非常值得研究，本文仅作入门贴。 基础知识 对于com...
11月18日42 views评论class
com
com组件的从0-1
前言 本文是作者从0到1学习com的一个过程，记录了从初识com到com的武器化利用以及挖掘。com组件博大精深，无论是从开发的角度还是安全的角度都非常值得研究，本文仅作入门贴。 基础知识 对于com...
11月18日38 views评论class
com
COM逆向分析与还原
恶意软件经常会使用COM机制来实现恶意逻辑，因此对COM机制的理解与分析是比较重要的，有利于对恶意软件深度分析，参考链接中提供的材料会比较详细可配合学习，这里仅是记录之前逆向恶意文件时一个手工还原的过...
11月16日139 views评论com
恶意软件
WMI检测思路与实现
0x01 前言 在《WMI攻守之道》中，我们通过分析WMI产生的流量数据了解到WMI通过DCE/RPC协议进行通信，这个协议主要由DCOM远程激活机制和NTLM身份认证。DCOM远程激活是WMI远程连...
07月06日242 views评论data
远程
WMI检测思路与实现
0x01 前言 在《WMI攻守之道》中，我们通过分析WMI产生的流量数据了解到WMI通过DCE/RPC协议进行通信，这个协议主要由DCOM远程激活机制和NTLM身份认证。DCOM远程激活是WMI远程连...
07月04日57 views评论data
远程
Advanced Windows Task Scheduler Playbook - Part.2 （上） | 高级攻防08
本文约7000字，阅读约需13分钟。我们上一章通过对MS-TSCH进行分析理解，大致明确了微软关于计划任务程序的设计思路：以文档化XML格式作为描述、RPC协议为基础，在公开函数式RPC调用的同时，通...
06月30日59 viewsAdvanced Windows Task Scheduler Playbook - Part.2 （上） | 高级攻防08已关闭评论task
计划任务
提权小神器-JuicyPotato多种应用场景详解
0X00-Juicy-Potato简介Juicy Potato江湖人称烂土豆，是在MS16-075漏洞利用工具RottenPotatoN工具的基础上做了扩展（带有糖的RottenPotatoNG，带有...
02月28日878 views评论com
ntlm
2