免责声明:由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢...
攻防实录:渗透测试人员必备的30种Windows凭证获取技巧!
在授权渗透测试中,密码凭证的获取往往是突破内网边界的关键。本文基于合规测试环境,系统梳理Windows系统密码获取的30种技术手段,同时配套防御方案。所有技术内容仅供安全研究使用,实施前必须取得合法授...
勒索领域新的王者-RansomHub
点击上方蓝字关注我们Group-IB 分享的最新研究成果显示,“勒索软件即服务”(ransomware-as-a-service)业务呈爆发式增长,其中 RansomHub 在这一领域表现得尤为活跃。...
红日靶场02通关记录
点击上方“蓝字”,关注更多精彩总体来说,只要靶场01完全掌握了,02就十分简单。推荐先看:红日靶场第一关与内网信息收集小总结靶场下载:http://vulnstack.qiyuanxuetang.ne...
「域渗透」CVE-2022-26923在MAQ=0时的利用
一、场景MAQ,即MS-DS-Machine-Account-Quota,此属性是允许用户在域中创建的机器帐户的数量。一般普通域用户可以新建10个机器账户,即MAQ=10。但是如果你进到一个域环境,发...
利用CVE-2021-42278和CVE-2021-42287从标准域用户模拟 DA
利用 CVE-2021-42278 和 CVE-2021-42287 从标准域用户模拟 DA,该项目修改自 sam-the-admin。 项目地址: https://github.com/Ridter...
SamAccountName (nopac)
SamAccountName (nopac)漏洞编号:CVE-2021-42287。•eXploit – CVE-2021-42287/CVE-2021-42278 Weaponisation•cub...
内网靶场 | 渗透攻击红队内网域渗透靶场-2
“ 这次的靶场相对于上一次的较为简单,靶场是21年的,对于当时来说Log4j2 RCE、CVE-2021-42287&CVE-2021-42278都算是比较新的漏洞,正好也摸索一下这几个经典漏...
红队攻防文库文章集锦
大势倾轧在即,愿挽天倾者请起身0.红队攻防1.红队实战CVE-2021-42287&CVE-2021-42278 域内提权红队攻防之特殊场景上线cs和msf红队攻防之Goby反杀红队攻防实战之...
CVE-2021-42287 Windows域内提权漏洞原理分析
本文为看雪论坛优秀文章看雪论坛作者ID:dre4merp本文更多的是根据调试Windows Server 2003,分析漏洞成因。阅读本文需要一定的Kerberos基础知识、Windows源码阅读调试...
如何定位每一台域机器对应的 IP 是多少
前言大家好,这里是 渗透攻击红队 的 RedTeam 系列文章,我是 saulGoodman ,本文仅用于技术讨论与研究,如因此产生的一切不良后果与文章作者无关!相信很多人关注我的公众号都是看我写一些...
如何一个人对一个庞大的内网进行内网渗透?
渗透攻击红队|2023 年最新内网渗透课程目录大纲 相信很多人关注我的公众号都是看我写一些内网渗透的文章才认识我:无域用户下的内网域渗透,在一个庞大的内网里如何进行内网渗透?一次在工作组的内网里渗透到...