欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页lsass第 4 页
      安全文章

      不使用 Mimikatz 转储 Lsass 的两种方法

      本地安全机构子系统服务（或更广为人知的 LSASS）是 Windows 服务器的核心软件之一。它负责在系统上执行安全策略。它验证连接到 Windows 计算机或服务器的用户、处理密码更改并创建访问令牌...
      admin 09月13日18 views评论lsass mimikatz
      阅读全文
      安全文章

      从 Linux 远程转储 LSASS

      有很多方法可以创建 lsass.exe 转储来收集凭据，但如果我们想在 Linux 机器上舒适地执行此操作，该怎么办？以下是一些工具，可以让我们做到这一点。LSASS 到目前为止，更好、最完整的远程 ...
      admin 09月09日29 views评论二进制文件 有效负载
      阅读全文
      安全工具

      Dumpy：一款针对LSASS数据的动态内存取证工具

      关于DumpyDumpy是一款针对LSASS数据的动态内存取证工具，该工具专为红队和蓝队研究人员设计，支持重新使用打开的句柄来动态转储 LSASS。运行机制Dumpy可以动态调用 MiniDumpWr...
      admin 08月23日40 views评论deskto lsass
      阅读全文
      安全文章

      内网渗透-导出HASH的多种方式

      原文首发在：奇安信攻防社区https://forum.butian.net/share/3653在内网渗透中当我们得到一台高权限用户的身份时，就可以抓取到当前机器上的各类密码。虽然任务要求是导出域ha...
      admin 08月13日32 views评论内网渗透 注册表
      阅读全文
      安全文章

      驱动绕过ppl保护dump lsass

      介绍有关ZwOpenProcess函数介绍参考连接:ZwOpenProcess 函数 (ntddk.h) - Windows drivers | Microsoft Learn直观一些可以参考chat...
      admin 08月04日58 views评论lsass river
      阅读全文
      安全工具

      绕过 defender、360 导出 Lsass.exe 内存工具

      免责声明 锦鲤安全的技术文章仅供参考，此文所提供的信息仅供网络安全人员学习和参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使...
      admin 07月30日34 views评论defender lsass
      阅读全文
      安全文章

      监控 Cobalt Strike 信标以获取 Windows 令牌并获得 Kerberos 持久性

      在最近的一次攻击中，我和我的队友攻陷了一台 Windows 服务器，一些高权限用户正在连接该服务器。我们不想冒险提取凭证，lsass.exe因为 EDR 会检测到我们，所以我们决定滥用 Windows...
      admin 06月27日16 views评论cobalt strike
      阅读全文
      安全工具

      最新Lsass转储工具-NativeDump

      项目介绍 NativeDump允许只使用NTAPIs来转储lsass进程，生成一个小型转储文件，其中只包含需要由Mimikatz或Pypykatz等工具解析的流(SystemInfo、ModuleLi...
      admin 06月23日37 views评论lsass memo
      阅读全文

      转储 lsass - NativeDump

      NativeDump 允许仅使用 NTAPI 转储 lsass 进程，生成一个 Minidump 文件，其中仅包含需要由 Mimikatz 或 Pypykatz 等工具解析的流（SystemInfo、...
      admin 06月20日安全工具30 views评论lsass memo
      阅读全文
      程序逆向

      Windows 利用父进程欺骗绕过EDR检测

      介绍监控父进程和子进程之间的关系是威胁检测团队检测恶意活动的常用方法。例如，如果 PowerShell 是子进程，而 Microsoft Word 是父进程，则表明存在入侵。各种 EDR（端点检测和响...
      admin 06月03日142 views评论c 进程
      阅读全文
      安全工具

      Hidedump：dumplsass免杀工具

        目录 前记 hook WriteAll duplication 其他思路 SilentProcessExit minidumpCallback 后记 reference 前记 直接dum...
      admin 05月24日39 views评论lsass 免杀工具
      阅读全文
      安全新闻

      网安简报【2024/5/23】

      2024-05-23 微信公众号精选安全技术文章总览洞见网安 2024-05-230x1 Hidedump：dumplsass免杀工具渗透测试安全攻防 2024-05-23 23:24:31文章主要介...
      admin 05月24日64 views评论lsass 安全研究
      阅读全文
      15

      文章导航

      1 2 3 4 5 6 7 8 … 15

      最新文章

      •  NETGEAR-R7000-缓冲区溢出漏洞（CVE-2021-31802） 05/30 23 views
      • MagicFlow-防火墙网关-main.xp-任意文件读取漏洞 05/30 27 views
      • MSA-互联网管理网关-msa-任意文件下载漏洞 05/30 17 views
      • 应急响应-爆破事件与隧道流量 05/30 24 views
      • 巧妙利用参数污染进行sql注入 05/30 23 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章144915
      • 分类48
      • 标签155428
      • 留言709
      • 链接0
      • 浏览22105179
      • 今日216
      • 本周808
      • 运行6513 天
      • 更新2025-5-30

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章144915 留言 709 访客22105179

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章144915
      • 分类48
      • 标签155428
      • 留言709
      • 链接0
      • 浏览22105179
      • 今日216
      • 本周808
      • 运行3350 天
      • 更新2025-5-30
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码