本文将为你推荐一款比较优秀的免杀工具,安装简单,免杀效果还行。他就是FourEye,本文一起来看看吧。⚽安装与环境测试环境kali2022表妹的win7 (64)安装依赖安装mingw-w64,如果不...
初识内网一
平时挖SRC的时候,大多时候都是找的web、APP、小程序的漏洞,一般都是到get shell就打住不挖了,今天正好遇到一个struts2就开始简单认识一下内网。首先执行命令进行信息搜集whoami、...
分享 | mimikatz和shellcode免杀
前置知识1.Windows apiVirtualProtectBOOL VirtualProtect( [in] LPVOID lpAddress,//要更改属性的地址 [in] SIZE_T dwS...
cobaltstrike SMB beacon
最近用cobalt strike内网渗透的时候,遇到一个情况。就是明明得到了域控的用户名密码,但是无法拿下来,cs一直上不了线,自己就很纳闷。后来查阅资料才发现也许是域控不能出网,所以cs上不了线。最...
【内网渗透】神器Mimikatz的入门简单实践
内网渗透神器Mimikatz的入门简单实践Mimikatz简介Mimikatz是法国人Gentil Kiwi编写的一款windows平台下的神器,它具备很多功能,其中最亮的功能是直接从 lsass.e...
内网渗透之mimikatz
使用 procdump64+mimikatz 获取 win 用户明文密码beacon> shell procdump64.exe -accepteula -ma lsass.exe lsass....
实战 | CVE到内网然后拿下4个域控
一、简介前言这次渗透测试是从一个CVE开始的,从CVE到内网然后到域控!手法简单!还是要多学习哈哈哈哈!啊啊啊,我想开学了!为什么不开学一切从CVE开始这个渗透测试的是通过JBoss的CVE反序列化漏...
windows信息收集工具 -- winlog
项目作者:i11us0ry项目地址:https://github.com/i11us0ry/winlog一、工具介绍一款基于go的windows信息收集工具,主要收集目标设备rdp端口登录、mstsc...
Windows密码凭证获取学习
✎ 阅读须知乌鸦安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入...
魔改 CS 加载 mimikatz 模块-bypass莫60核晶
点击上方“蓝字”,关注更多精彩前言今天无意看到了这个:现在公开了,本来我还想留着hw用来着,之前我在创建吐司账号的时候就在论坛中发过,链接:https://www.t00ls.cc/thread-65...
内网篇 | 玩转mimikatz的思路与技巧
点击蓝字引导关注0x01前言你好哇!hvv虽然延期了,但是身边好多师傅都开启了"卷王"模式,而我也在开始了内网这个新征程;mimikatz就是我遇见的一个坎(也是大家内网学习绕不过的坎,基础中的基础)...
内网渗透 银/金/钻石票据
内网渗透 银/金/钻石票据1白银票据(SilverTickets)原理在Kerberos认证的第5步,Client带着ST和身份认证-3向Server上的某个服务进行请求,Server接收到了Clie...
24