欢迎光临!
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页sccm
      安全文章

      通过对网络访问帐户进行解密来探索 SCCM

      Microsoft系统中心配置管理器(SCCM)。SCCM是一款微软产品体系架构下的桌面端,服务器,移动端管理产品。主要是负责桌面标准化,网络批量安装部署软件和操作系统,杀毒策略,资产收集,移动端管理...
      admin 01月11日10 views评论rsa 身份验证
      阅读全文
      安全文章

      通过 CcmExec 实现 Windows 会话劫持

      SeeSeeYouExec Windows Session Hijacking via CcmExec 在过去几年中,安全社区见证了系统中心配置管理器 (SCCM) 相关攻击[1]的增长。从提取网络访...
      admin 12月03日17 views评论sccm 会话劫持
      阅读全文
      安全工具

      如何使用SCCMSecrets识别SCCM策略中潜在的安全问题

      关于SCCMSecrets SCCMSecrets是一款针对SCCM策略的安全扫描与检测工具,该工具旨在提供一种有关 SCCM 策略的全面安全检测方法。 该工具可以从各种权限级别执行,并将尝试发现与策...
      admin 10月05日16 views评论python3 默认值
      阅读全文
      安全文章

      SCCMSecrets.py:利用 SCCM 策略分布来获取凭证、进行初始访问和横向移动

      SCCM 策略是 Active Directory 环境中攻击者的主要目标,因为它们可能会有意或无意地泄露敏感的技术信息,例如帐户凭据。经过身份验证的攻击者可以冒充已注册的设备来检索上述凭据,或者在某...
      admin 08月18日65 views评论policy 横向移动
      阅读全文
      安全文章

      SCCMSecrets.py 旨在利用SCCM策略分发进行凭据收集、初始访问和横向移动。

      SCCMSecretsSCCMSecrets.py 是一种 SCCM 策略利用工具。它超越了 NAA 凭据提取,旨在提供一种有关 SCCM 策略利用的全面方法。该工具可以从各种权限级别执行,并将尝试发...
      admin 08月16日26 views评论python3 横向移动
      阅读全文
      安全文章

      SCCM 漏洞利用:利用 SCCM 应用程序部署规避防御并横向移动

      2024 年 6 月 20 日TL;DR:SCCM 管理员帐户被攻陷很容易导致 SCCM 管理的每台计算机都被攻陷。由于这可能导致横向移动和大范围主机被攻陷,因此 SCCM 管理员帐户应被视为高权限帐...
      admin 08月05日36 views评论横向移动 漏洞利用
      阅读全文
      安全工具

      SQLRecon:一款针对MSSQL的网络侦查与后渗透测试工具

      关于SQLReconSQLRecon是一款针对Microsoft SQL Server的安全研究工具,该工具专为红队研究人员设计,可以帮助广大研究人员针对MSSQL执行网络侦查和后渗透利用测试。 工具...
      admin 04月20日19 views评论microsoft 身份验证
      阅读全文
      安全新闻

      研究人员揭露了可用于网络攻击的 Microsoft SCCM 错误配置

      安全研究人员基于 Microsoft 配置管理器的不当设置,创建了攻击和防御技术的知识库存储库,这将允许攻击者执行有效负载或成为域控制器。配置管理器 (MCM) 称为系统中心配置管理器(SCCM、Co...
      admin 04月10日18 views评论microsoft 网络攻击
      阅读全文
      安全文章

      SeeSeeYouExec:通过 CcmExec 劫持 Windows 会话

      这篇文章主要介绍了使用System Center Configuration Manager(SCCM)进行会话劫持的攻击技术以及相应的防御措施。以下是文章的主要内容和核心技术的用途: SCCM相关攻...
      admin 04月05日65 views评论会话劫持 红队
      阅读全文

      研究员发布微软SCCM配置不当攻防知识库

        安全研究人员创建了基于设置不当的微软 Configuration Manager (MCM) 之上的攻防技术知识库仓库。该配置不当问题可导致攻击者执行 payload 或成为域控制器。配...
      admin 03月13日安全新闻31 views评论奇安信 管理器
      阅读全文
      安全工具

      如何使用CMLoot发现SCCMCM SMB共享中存储的敏感文件

      关于CMLoot CMLoot是一款真的SMB共享的文件爬取工具,在该工具的帮助下,广大研究人员能够轻松寻找存储在系统中心配置管理器(SCCM/CM) SMB共享中的敏感文件。这类共享主要用于将软件分...
      admin 05月19日40 views评论ini 服务器
      阅读全文
      安全文章

      【内网渗透】SCCM获取计算机用户/密码

      内网渗透—SCCM获取计算机用户/密码11.SCCM介绍Microsoft Endpoint Configuration Manager (CM),也称为System Center Configura...
      admin 03月17日167 views评论invoke 内网渗透
      阅读全文

      最新文章

      • 泛微E-Cology SQL注入漏洞 06/27 3 views
      • 工具 | cloudsword 06/27 3 views
      • 云安全实战:一份保障 IaC 安全的实用指南 06/27 2 views
      • 大模型注入攻击和防御 06/27 2 views
      • 渗透测试 | 一次SQL注入不成但解锁爆出额外信息的 Tips 06/27 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111:Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版(文末附电子版下载) 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章147976
      • 分类48
      • 标签158144
      • 留言723
      • 链接0
      • 浏览22846720
      • 今日33
      • 本周566
      • 运行6540 天
      • 更新2025-6-27

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
       weixin
      文章147976 留言 723 访客22846720

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章147976
      • 分类48
      • 标签158144
      • 留言723
      • 链接0
      • 浏览22846720
      • 今日33
      • 本周566
      • 运行3377 天
      • 更新2025-6-27
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录
      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码