原创作者:Shanfenglan7作者介绍:一个刚步入安全行业的人,乐意分享技术,乐意接受批评,乐意交流。希望自己能把抽象的技术用尽量具体的语言讲出来,让每个人都能看懂,并觉得简单。最后希望大家可以关...
僵尸网络Kraken轻松骗过Windows Defender并窃取加密货币钱包数据
更多全球网络安全资讯尽在邑安全微软最近对Windows Defender的排除权限进行了更新,没有管理员权限就无法查看排除的文件夹和文件。这是一个重要的变化,因为威胁者往往会利用这一信息在这种被排除的...
关于bypassuac的探究
本文由团队成员编写,首发先知社区:https://xz.aliyun.com/t/10423基础知识用户帐户控制(User Account Control)是Windows Vista(及更高版本操作...
用永恒之蓝漏洞入侵渗透 Win7!
文章来源: 疯猫网络一、环境配置(两台主机均采用 NAT 桥接模式)1、Kali 主机的 IP 配置:2、Windows7 主机的 IP 配置:3.查看 Win7 主机打开的端口二、利用 M...
【EXP 编写与分析系列一】CVE-2021-1732 EXP Win10_1909 KaLendsi 版本分析
1、前言1.1 概述CVE-2021-1732 是蔓灵花(BITTER)APT 组织在某次被披露的攻击行动中使用的 0day 漏洞,该高危漏洞可以在本地将普通用户进程的权限提升至最高的 SYSTEM ...
windows中常见后门持久化方法总结
前言当我们通过各种方法拿到一个服务器的权限的时候,我们下一步要做的就是后渗透了,而后门持久化也是我们后渗透很重要的一部分,下面我来总结一下windows下常见的后门持久化的方法后门持久化我的操作环境是...
【新旧对照】GA/T1070-2021《法庭科学 计算机开关机时间检验技术规范》
GA/T1070-2021《法庭科学 计算机开关机时间检验技术规范》将于2022年5月1日实施,适用于法庭科学领域中的计算机开关机时间检验。代替GA/T 1070-2013《法庭科学计算机开关机时间检...
使用Golang免杀Tips
在此文章中,将详细介绍一个很酷的小技巧,它涉及如何绕过大多数防病毒产品以在目标主机上获得Metepreter反向shell. 这一切始于遇到用Golang...
内网渗透 | 4.域横向之PTH&PTT&PTK
0x01 前言 内网渗透系列文章可能不是按照内网常规顺序来写的,想什么写什么 0x02 Pass The Hash 哈希传递攻击是基于NTLM认证的一种攻击方式。哈希传递攻击的利用前提是我们获得了某个...
记一次真实环境渗透(下)
文章首发先知社区:https://xz.aliyun.com/t/9941前言上次说到,探测到内网三台主机有ms17010的漏洞,准备深挖一波。MS17010cs上还是不太好打,派生个会话给msf。我...
神兵利器 - FakeLogonScreen
Fake...
【应急响应工具】火麒麟(FireKylin)
更多好玩一、火麒麟介绍及下载地址: FireKylin中文名称叫:火麒麟,其实跟某氪金游戏火麒麟并没有关系,作为国产的网络安全工具名称取自中国神兽:麒麟。寓意是希望能够为守护中国网络安全作出...
149