04-密码窃取用户密码或哈希存放在LSASS中,mimikatz可以转储lsass进程获取NTLM哈希可以使用MiniDumpWriteDump函数获取进程dump,生成一个迷你转储文件,该文件是调用...
父进程欺骗DidierStevens(二)
获取访问令牌DEBUG权限getCurrentProcess 函数 (processthreadsapi.h) 官方文档:https://learn.microsoft.com/zh-cn/wi...
打造定制化的Metasploit-第五课
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章,必须保证此...
CWE-273 对于放弃特权的检查不恰当
CWE-273 对于放弃特权的检查不恰当 Improper Check for Dropped Privileges 结构: Simple Abstraction: Base 状态: Incomple...