安全文章

MSI安装策略提权

MSI安装策略提权MSI安装策略提权是用户在配置MSI安装策略时，启用了”永远以高特权进行安装“（默认情况下为禁用状态），导致任何用户都可以以system权限安装MSI，这样就可以在目标机安装一个预先...
admin 12月22日68 views评论er msi
阅读全文
安全文章

windows权限维持

windows权限维持 注册表运行键 在Windows登录期间创建将执行任意负载的注册表项是红队游戏手册中最古老的技巧之一 命令行 注册表项可以从终端添加到运行键以实现持久性。这些键将包含对用户登录时...
admin 07月12日36 viewswindows权限维持已关闭评论microsoft SecIN安全技术社区
阅读全文
代码审计

com组件的从0-1

前言 本文是作者从0到1学习com的一个过程，记录了从初识com到com的武器化利用以及挖掘。com组件博大精深，无论是从开发的角度还是安全的角度都非常值得研究，本文仅作入门贴。 基础知识 对于com...
admin 05月25日24 views评论计划任务 进程
阅读全文