概览ntds介绍、vss卷影复制服务介绍、ntdsutil、ntdsutil-ifm、vssadmin、diskshadow、wmi、日志清除。NTDS介绍获取域控后,如果想获取域用户的hash,则需...
免杀Tips--利用GUID来加载shellcode
前几天,很多的公众号都复现了来自Lazarus组织的加载器的实现方法,UUID法,具体链接可以查看:https://research.nccgroup.com/2021/01/23/rif...
3