cmdlet | CN-SEC 中文网

安全文章

通过覆盖Powershell cmdlet方式进行权限维持

微信公众号：绝对防御局关注可了解更多关于红蓝对抗、安全防御等安全tips ;有任何的问题或建议，欢迎公众号留言;Colibri Loader 是一款恶意软件服务，其中包含了一些有趣的权限维持技术值得...

02月20日10 views评论

阅读全文

安全百科

Powershell使用指南

一，认识使用powershellPowerShell 是一个由微软开发的命令行外壳（Command Shell）和脚本语言，它结合了传统命令行工具的功能与现代编程语言的特性。最初用于系统管理和自动化任...

01月13日50 views评论

阅读全文

安全文章

利用WMI进行持久化

0x01 WMI简介WMI的全称是“Windows Management Instrumentation”，即Windows管理规范。它是 Microsoft 对 CIM（通用信息模型）和 WBEM（...

01月03日22 views评论

阅读全文

安全文章

自动化分析Windows系统缺失的补丁及对应的漏洞情况(上)

经常有很多人问我“我知道 Windows 系统上安装了哪些补丁 (KB)，但我怎么知道它面临哪些风险？”。这是一个很好的问题，我相信还有更多的人有同样的疑问。挑战在于，通过简单地查看已安装 KB 的列...

12月28日21 views评论

阅读全文

安全文章

PowerShell 指北（宇宙超级无敌大黑客版本）

渗透测试中的 Powershell 基本指南 💻一、 Powershell 简介 ❓什么是 Powershell？ 🔍为什么在渗透测试中使用 Powershell？ 🛠️Powershell 的优势...

12月20日10 views评论

阅读全文

安全文章

利用组策略对象访问进行攻击

最近，我在一次活动中发现，我拥有一个可以修改 Active Directory 组策略对象 (GPO) 的帐户的纯文本凭据。事实证明，这是一个有趣的挑战，因为即使通过吸管进行黑客攻击（在本例中仅限 S...

09月26日17 views评论

阅读全文

ATT&CK -

PowerShell PowerShell 是 Windows 操作系统中一个强大的交互式命令行界面和脚本环境。攻击者可以使用 PowerShell 执行许多操作，包括披露信息和执行代码。示例包括可...

04月15日ATTACK11 views评论

阅读全文

安全文章

【权限维持技术】编写PowerShell脚本

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。PowerShell脚本PowerShell脚本是...

01月10日39 views评论

阅读全文

安全文章

【权限维持技术】PowerShell基础知识

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。PowerShell简介PowerShell是由M...

11月20日18 views评论

阅读全文

安全闲碎

PowerShx 不受软件限制运行Powershell

#############################免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无关。...

10月14日23 views评论

阅读全文

安全漏洞

PowerShell 远程代码执行漏洞(CVE-2022-41076)安全风险通告二次更新

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日，奇安信CERT监测到互联网上公开PowerShell 远程代码执行漏洞(CVE-2022-41076)技术细节及P...

01月13日85 views评论

阅读全文

安全文章

【已复现】PowerShell 远程代码执行漏洞(CVE-2022-41076)安全风险通告

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告PowerShell 是一种跨平台的任务自动化解决方案，由命令行shell、脚本语言和配置管理框架组成。PowerShe...

01月11日397 views评论

阅读全文

在线咨询

微信