guid - 第 3 | CN-SEC 中文网

安全文章

COM对象在红队中的作用

什么是COM对象组件对象模型（COM）：https://docs.microsoft.com/zh-cn/windows/win32/com/component-object-model--com--...

05月12日5 views评论

安全文章

拿下一台运维机，上了个CS，发现曾经连接过几台服务器并且保存了凭据，网上查了圈发现CS不支持交互式mimikatz，记录下获取远程主机RDP凭据。Windows保存RDP凭据的目录是C:Users用户...

04月08日192 views评论

程序逆向

概览ntds介绍、vss卷影复制服务介绍、ntdsutil、ntdsutil-ifm、vssadmin、diskshadow、wmi、日志清除。NTDS介绍获取域控后，如果想获取域用户的hash，则需...

03月11日94 views评论

逆向工程

前几天，很多的公众号都复现了来自Lazarus组织的加载器的实现方法，UUID法，具体链接可以查看：https://research.nccgroup.com/2021/01/23/rif...

04月08日190 views评论