提权就是通过各种办法和漏洞，提高自己在服务器中的权限，以便控制全局。 Windows：User >> System Linux：User >> Root 二、怎样...
06月07日16 views评论ms
格式
渗透测试—提权方式总结
06月07日16 views评论ms
格式
06月07日16 views评论ms
格式
拔你电源：利用特殊 GUID 使电源服务 (Power Service) 崩溃
Unplugging your Power service with my special GUID 在研究 MS-RPC（Microsoft Remote Procedure Call）协议时，我发...
06月04日27 views评论ms
rpc
域环境下通过anydesk进入生产网
本文由掌控安全学院 - flysheep 投稿 来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 前言 作为一个资深的安服仔，经常要去客户那里做渗透测...
01月12日27 views评论内网
权限
跨森林之Extra SID攻击
由于微软将森林信任设计为安全边界，在默认情况下，即使我们完全控制了当前森林，也可能无法入侵其他受信任的森林（trusted forest）。 下面介绍在非默认条件下（但也比较常见），如何入侵一个受信任...
08月02日22 views评论cn
ms
银行窃密木马综合分析报告
本文作者：小玉玉 一. 背景 燥热的夏天，最近一段时间三四个金融客户都中了一个同一种木马病毒，MS08067安全团队对此事进行了相关跟进，获取到了相应的样本，并对其一个最新的变种样本进行了详细分析，初...
07月10日34 views评论edi
ms
微软MSHTML漏洞遭遇利用，传送MerkSpy间谍工具
Unknown threat actors have been observed exploiting a now-patched security flaw in Microsoft MSHTML ...
07月05日35 views评论exploit
microsoft
一款内网综合扫描工具 自动化 全方位漏扫扫描|内网扫描
0x01 工具介绍 一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、...
04月02日33 views评论redis
端口扫描
Earth Kapre组织网络入侵事件调查（上）
Earth Kapre组织网络入侵事件调查（上） 独/角/鲸/安/全 Trend Micro MDR团队揭露了Earth Kapre组织的网络钓鱼活动，该组织针对多国实体发动攻击，通过带有恶意附件的钓...
03月28日9 views评论curl
powershell
Windows Defender Trojan.Win32/Powessere.G / Mitigation Bypass 2
rundll32 vbscript:”..mshtml,RunHTMLApplication “+String(CreateObject(“http://Wscript.Shell”).Run(“ca...
02月21日29 views评论defender
win
Windows Defender Trojan.Win32/Powessere.G / Mitigation Bypass
C:sec>rundll32.exe javascript:"....mshtml,,RunHTMLApplication ";alert(13) Access is denied.&...
02月18日20 views评论bypass
defender
OWASP-文件上传
免责声明 由于传播、利用本公众号零点安全团队提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号零点安全团队及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权...
01月18日安全百科39 views评论ms
video
Nmap 脚本列表
The Nmap Scripting Engine (NSE) is one of Nmap’s most powerful and flexible features. 脚本分类auth: 负责处理...
12月15日安全博客30 views评论nmap
脚本