Pass-the-Hash简称PTH，即Hash中继技术。我们在内网渗透中，常常会遇到这样一种场景：获得了某台Windows主机的权限，且已知username，但是读取其NTML Hash以后无法破解...
05月17日21 views评论mimikatz
smb
Pass-the-Hash攻击
05月17日21 views评论mimikatz
smb
05月17日21 views评论mimikatz
smb
内网渗透（十八）| 工具的使用：MSF中获取用户密码
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
05月16日17 views评论msf
内网渗透
windows defender免杀十种方法1:偷梁换柱
环境带有 Ubuntu Linux AMI 的 AWS EC2 作为攻击者 C2 服务器。带有 Windows Server 2019 AMI 的 AWS EC2 作为受害者机器。安装 Visual ...
05月16日25 views评论powershell
恶意软件
横向移动之PTH、PPT、PTK
PTH 什么是PTH？ pass the hash：哈希传递攻击，简称PTH，是在内网渗透中一种很经典的攻击方式，原理就是攻击者可以直接通过LM Hash或NTLM Hash访问远程主机或服务，而不用...
05月15日28 views评论内网
密码
利用AndrewSpecial+Mimikatz获取Windows明文密码
先来说说这免杀性吧，没有躲过360的检测，但是躲过了火绒的检测这是V站上面的评分，效果还是杆杆的## 项目地址https://github.com/hoangprod/AndrewSpecial已经编...
05月15日18 views评论mimikatz
注册表
64种运行mimikatz的方法(含Bypass）
免责声明 本公众号所发布的文章及工具代码等仅限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。64种运行姿势 From:https://redteamrecipe.com/64-Met...
05月08日44 views评论go
mimikatz
C++熵减法免杀-Mimikatz免杀
本篇是棉花糖糖糖付费圈子里的大佬的文章欢迎更多师傅通过本文内的圈子介绍加入圈子一起交流作者的公众号原作师傅的公众号（推荐关注噢）： 一前言一种规避杀软检测的技术就是内存加密技术。由于杀软并...
05月04日28 views评论mimikatz
shellcode
Mimikatz Explorer - Sekurlsa::MSV
前言 Mimikatz 的 sekurlsa::msv 功能可以在线从当前主机的 lsass.exe 进程中枚举哈希（LM & NTLM）凭据。TL;DR 当 Windows 系统启动时，ls...
04月29日12 views评论amp
mimikatz
【内网渗透】执行mimikatz的64种方式
go-mimikatz12go build./go-mimikatzhttps://github.com/vyrus001/go-mimikatzRusty Mimikatz12cargo build...
04月24日安全工具45 views评论mimikatz
safe
Windows密码破解常见手段
Mimikatz后渗透利用
Mimikatz 是由法国人 Benjamin Delpy 编写的 Windows 密码提取工具，被评为黑客们使用最多的五个工具之一，同时它也是 Windows 中收集凭证信息最好的工具，被称为 Wi...
03月30日25 views评论mimikatz
注册表
一款新的Dump Hash工具
在实战中我们遇到后渗透的环节，像mimikatz这样主流的抓hash工具被杀烂了所以自己写了个dump hash工具，目前国内现在主流杀软经我测试没有任何问题，国外的只去测试了卡巴斯基前期没事，后期检...
03月25日48 views评论mimikatz
卡巴斯基
