红队行动守则

攻击注意事项 使用免杀Webshell（文件特征、流量特征），禁止使用开源社区通用Webshell，这些是我过去常用的 尽可能的删除依赖工具的软件特征、流量特征 打点后先进行权限维持(并且最好都额外打...
admin 08月20日HW&HVV43 views评论webshell 服务器
阅读全文

ATT&CK -

Bash 历史 Bash 使用“history”实用程序跟踪用户在命令行上键入的命令。用户注销后，会将历史记录存到到用户的.bash_history文件中。对于每个用户，此文件位于同一位置：~/.ba...
admin 04月15日ATTACK11 views评论history 实用程序
阅读全文

ATT&CK -

SID-History 注入 Windows 安全标识符 (SID) 是独一无二的，用于标识用户或组帐户。 Windows 安全中心在安全描述符和访问令牌中都使用 SID。 帐户可以在 SID-His...
admin 04月15日ATTACK11 views评论history sid
阅读全文