安全文章

LadonGo无WEB正向后门

简介LadonGo一款开源跨平台内网渗透扫描器框架，使用它可轻松一键探测C段、B段、A段存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。3.9版本包含36个功能，高危漏洞检测MS17...
admin 05月04日136 views评论http windows
阅读全文
安全文章

dump lsass小结

摘自https://forum.butian.net/share/1514# 前言 **凭证转储**是攻击者用来破坏基础设施的最常用技术之一。它允许窃取敏感的凭证信息，并使攻击者能够在目标环境中进一步...
admin 05月03日303 views评论https 攻击者
阅读全文
安全文章

10、域内横向移动分析

10.1、为什么命令行渗透？远程登录桌面增加暴露风险；目标管理员可能对服务器禁用了远程登陆。10.2、ipc连接IPC---共享“命名管道”的资源，通过IPC$可以与目标机器建立连接，利用这个连接，不...
admin 05月03日60 views评论net windows
阅读全文