2月9日,微软发布2月安全更新,共修复了56个安全漏洞,其中1个0 day在野漏洞和55个其他Windows系统漏洞。其中11个漏洞被评为Critical,43个漏洞被评为Important,2个漏洞...
【漏洞风险通报】微软Windows操作系统存在TCP/IP高危漏洞
01概述2021年2月10日,微软(Microsoft)发布了2月例行安全更新,其中包含2个TCP/IP高危漏洞的补丁,其漏洞编号分别为:CVE-2021-24074和CVE-2021-24086。安...
拿到一个普通的 Windows Shell 以后能做什么
0X00 前言看到一篇文章讲到这个内容,就打算自己也整理一下顺便梳理一下思路0X01 信息收集1.收集系统信息:系统信息至关重要,关乎我们后面怎么提权中文系统:systeminfo|findstr /...
【漏洞通告】Windows TCP/IP多个高危漏洞
漏洞名称 : Windows TCP/IP 远程命令执行漏洞Windows TCP/IP 拒绝服务漏洞组件名称 : Tcpip.sys威胁等级 : 高危影响范围 ...
【漏洞预警】Windows 多个严重高危漏洞预警(CVE-2021-24074、CVE-2021-24078等)
2021年2月10日,阿里云应急响应中心监测到微软发布补丁,修复了包含TCP/IP远程执行代码漏洞(CVE-2021-24074)、Windows DNS Server远程代码执行漏洞(CVE-202...
神兵利器 - APT-Hunter 威胁猎人日志分析工具
APT-Hunter是Windows事件日志的威胁猎杀工具,它由紫色的团队思想提供检测隐藏在海量的Win...
【漏洞通告】Windows TCP/IP 远程代码执行漏洞(CVE-2021-24074)
通告编号:NS-2021-00072021-02-10TAG:Windows、TCP/IP、CVE-2021-24074漏洞危害:攻击者利用此漏洞,可实现远程代码执行。版本:1.01漏洞概述2月10日...
Microsoft Windows本地提权漏洞(CVE-2021-1732)通告
通告背景2021年2月10日,微软每月的例行补丁包中修复了一个Windows系统本地提权漏洞,本地攻击者可以利用此漏洞提升到system权限,据称此漏洞被用于定向攻击活动。奇安信息威胁情报中心红雨滴团...
技术文章 | windows横向渗透中的令牌完整性限制
点击上方蓝字关注我们在企业的内网安全防御中,通常会将横向移动技术作为指标,进行有针对性的检测。尽管如此,还是有不少攻击者巧妙地避开了层层关卡,在Windows环境中横向移动。针对这些高级攻击者,该如何...
Cobaltstrike上线方式及注意事项
作为红队人员的一款重型武器——Cobaltstrike的常见上线方式和注意事项需要熟记于心。不同环境中的灵活应用可避免各种入坑,收藏该文章以备不时之需。 1. Windows ...
Misc 总结 - 流量分析 无线wifi相关
更多全球网络安全资讯尽在邑安全实验目的掌握无线认证的方式掌握deauth攻击的原理与结果掌握使用wireshark分析无线数据包实验环境操作机:Windows 7Wireshark2.2binwak ...
域渗透-Windows下的访问控制列表及DCSync
域渗透-Windows下的访问控制列表及DCSyncAccess Control List介绍简单来说,访问控制,是指某主体对某实体执行读取、写入、删除、更改等某种操作是否被允许,在Windows中,...
149