svchost.exe是什么?svchost.exe是一个属于微软Windows操作系统的系统程序，它是从动态链接库(DLL)运行的服务的通用主机进程名称。为什么Windows使用svchost.ex...
09月26日程序逆向2 views评论mimikatz
svc
滥用SVCHost的35种方法
09月26日程序逆向2 views评论mimikatz
svc
09月26日程序逆向2 views评论mimikatz
svc
某次授权的大型内网渗透测试
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。宝子们现在只对常读和星标的公众号才展示大图...
06月19日24 views评论svchostexe
安全研究
【渗透实战】关于某次授权的大型内网渗透测试
背景：接到朋友邀请，要进行一个授权站点的渗透，但是进去实际环境才发现是多域控主机。也学习了很多后渗透手法，比较受益匪浅。前期渗透：打点：（任意文件上传）直接发现头像处任意文件上传，这里直接上传冰蝎即可...
06月15日26 views评论任意文件上传
渗透实战
记一次艰难的上线和杀软Bypass
前言起因是拿了条shell，IIS服务器，无法执行系统命令，仅能看文件和ps命令，CS是使用.net的shellcode加载上线。 01干tmdcs是上...
06月06日58 views评论svchostexe
上线
关于某次授权的大型内网渗透测试
接到朋友邀请，要对一个站点进行全面渗透，内网发现多DC主机，遂记录。背景：接到朋友邀请，要进行一个授权站点的渗透，但是进去实际环境才发现是多域控主机。也学习了很多后渗透手法，比较受益匪浅。前期渗透：打...
05月23日23 views评论svchostexe
任意文件上传
LokiLocker，一种类似于 BlackBit 的勒索软件正在韩国传播
AhnLab 安全应急响应中心 (ASEC) 已确认 LokiLocker 勒索软件在韩国的分布。该勒索软件与 BlackBit 勒索软件几乎相同，它们的共同特征已在之前的博文中提及。这些相似性的总结...
05月22日41 views评论勒索软件
恶意软件
实战！某次授权的大型内网渗透测试
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
05月16日113 views评论svchostexe
任意文件上传
攻防实操|关于某次授权的大型内网渗透测试
接到朋友邀请，要对一个站点进行全面渗透，内网发现多DC主机，遂记录。背景：接到朋友邀请，要进行一个授权站点的渗透，但是进去实际环境才发现是多域控主机。也学习了很多后渗透手法，比较受益匪浅。前期渗透：打...
05月14日23 views评论任意文件上传
站点
一次授权拿下域控的简单内网渗透测试
原文:https://forum.butian.net/share/2261如有侵权，请联系删除背景：接到朋友邀请，要进行一个授权站点的渗透，但是进去实际环境才发现是多域控主机。也学习了很多后渗透手法...
05月14日19 views评论svchostexe
任意文件上传
记录调试Windows服务操作
本文为看雪论坛优秀文章看雪论坛作者ID：PlaneJun如题，近日分析了一个样本，发现需要调试服务，然后自己也没调试过服务，就在国内查了一些资料，基本能用的也就看雪一个大哥发的教程（https://b...
03月05日28 views评论exe
service
记录调试Windows服务的操作
本文为看雪论坛优秀文章看雪论坛作者ID：PlaneJun如题，近日分析了一个样本，发现需要调试服务，然后自己也没调试过服务，就在国内查了一些资料，基本能用的也就看雪一个大哥发的教程（https://b...
02月25日11 views评论exe
service
揭密：被黑客玩坏的svchost进程
点击蓝字关注我们大家好，我是本期作者神龙大侠~最近客户应急需求有点多，于是就给刚学应急三天半的练习生甩了个练手的机会，屁颠屁颠去排查了～2000 YEARS LATER... ...练习生激动地说：“...
09月29日237 views评论dll
系统
