点击蓝色关注我们1、概述本文侧重于从不同角度了解Windows Active Directory环境。如从管理员身份配置安全策略的角度、攻击者绕过安全策略的角度、检测攻击者的角度。导致Active D...
取证Tips
在取证调查中,如何知道受害者是否点击了 MS Word 文档中的恶意 URL?registry"HKEY_USERS<SID>SOFTWAREMicrosoftOffice16.0Comm...
【 Windows操作系统】已知安全标识符
转自:码神岛地址:https://msd.misuland.com/pd/3255818031955187208SID:S-1-0名称: 空颁发机构说明:标识符颁发机构。SID:S-1-0-0名称:没...
实战|对1521端口的渗透以及踩坑方案
作者:卡卡罗特_ 原文地址:https://www.freebuf.com/articles/web/254686.html一次渗透测试中,目标所有的漏洞都测试完毕,却唯独剩...
Windows原理深入学习系列-强制完整性控制
0x01 介绍 强制完整性控制(Mandatory Integrity Control,MIC),它是对 discretionary access control list 的补充,并且是在 DACL...
联通、电信基站只知道cellid和bid怎么查?
今天有战友咨询电信基站怎么查的问题,其实这个问题结合之前丁爸发的一些文章内容是可以搞定的,只是内容分散,没有直接回答这个问题。大家都知道,如上图所示,根据话单要查一个基站的位置,如果基站是联通和移动的...
Active Directory安全加固 - 防御net user信息收集
1.net user原理net user调用打开与两个域的连接:1.基于域的SID连接到你的AD域。2.基于已知的SID(S-1-5-32)连接到BUILTIN域。大多数查询是对第一个连接进行的,有一...
Windows原理深入学习系列-强制完整性控制
这是[信安成长计划]的第 18 篇文章0x00 目录0x01 介绍0x02 完整性等级0x03 文件读取测试0x04 进程注入测试0x05 原理分析 Win10_x64_20H20...
Oracle登陆状态码研究及代码实现
浑水摸鱼,也不过是为了能得过且过。0x00前言常见的数据库端口服务爆破中,Oracle比其他数据库更为复杂一些,主要是由于Oracle登录时需要指定实例名or服务名+账号+密码+登陆权限。本文属于日常...
主机安全技术剖析 - Windows 本地提权(基础篇)
在长亭牧云(CloudWalker)团队,有那么一群研究员,他们孜孜不倦、持续探索,专治攻防场景下各类“疑难杂症”。2022虎虎生风,长亭科技特开辟「主机安全技术专栏」,分享最实用、最深入的安全研究。...
当SQL注入遇到诡异的编码问题
*本文中涉及到的相关漏洞已报送厂商并得到修复,本文仅限技术研究与讨论,严禁用于非法用途,否则产生的一切后果自行承担。前言最近给甲方做渗透测试时发现了一个诡异的SQL注入,之所以说诡异,是因为该系统数据...
【技术原创】ProxyShell利用分析2——CVE-2021-34523
0x00 前言本文将要介绍ProxyShell中第二个漏洞的细节,分析利用思路。0x01 简介本文将要介绍以下内容:◼CommonAccessToken◼Exchange PowerShell Rem...
9