起因由于某次红蓝对抗,IT人员在终端安装了mysql测试环境,最终被利用提权,激活了guest账号,做进一步的横向渗透。研究激活windows账户时,会产生一条4738的windows安全日志需要关注...
【漏扫工具】AWVS14.4.2109131破解版下载
AWVS14.4.210913167官网更新日志https://www.acunetix.com/support/build-history/ 以前版本的更新日志适用于 Windows、Linux 和...
【提权】提权扫描工具方法
前言 提权扫描工具使用 Windows-Exploit-Suggester Windows-Exploit-Suggester这个工具很强,但是依赖更新了,所以有几个坑,我记录一下 1、安装 1git...
【提权】metasploit提权方法
前言 metasploit 提权使用 常用的提权模块 metasploit 提权EXP存储文件夹路径 1234find / -name metasploit一般都在/usr...
【后门攻击】后门生成模块免杀
从后面生成模块到权限维持基本命令 命令参数解释 -p、-payload 指定payload –list payloads 列出可以设置的payload选项 -l、-list 列出可用项 -n 指定no...
Windows 10 RCE 点击链接就触发(译文)
0x00 背景 这是一次通过 custom URI protocol 来完成 Windows 10 RCE的过程。通过在网页中执行 javascript 重定向到精心设计的 ms-officecmd:...
使用WSL欺骗Windows绕过UAC
0x00 简介 之前在使用WSL的时候就发现,其可以创建一些Windows无法接受的文件名或者目录名,这种差异造成了很多有意思的结果,比如当你是用WSL创建一个名为"..."的目录时,这个目录以及其祖...
MSFaPowershell进行钓鱼攻击
一、Powershell配合MSF无文件攻击实验环境:攻击机kali192.168.1.7靶机win 07192.168.1.9web服务器win 10192.168.1.6本次实验的大致过程如下:&...
Windows Defender网络检查驱动逆向分析研究
本篇主要是介绍了 Windows Defender 如何通过使用 WFP(Windows 过滤平台)在内核中实现其网络检查功能,设备对象的安全描述符如何保护WFP免受潜在漏洞的影响,并详细介绍了我发现...
优秀的Windows密码抓取工具
前言本篇介绍几款优秀的Windows上的密码抓取工具,每个工具都有自己的特点非常实用,欢迎补充。0x01 Mimikatz个人点评:这款工具非常强大,公认的Windows密码神器。1. 简介Mimik...
有几百个补丁的机器提不下来?利用 Metasploit 试试
渗透攻击红队一个专注于红队攻击的公众号大家好,这里是 渗透攻击红队 的第 70 篇文章,本公众号会记录一些红队攻击的案例,不定时更新!请勿利用文章内的相关技术从事非法测试...
CVE-2021-1675 漏洞复现
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言最近比较有热度的一个洞,CVE-2021-1675,看着危害程度比较高,也来凑热闹复现一下。该漏洞后续CVE-2021-34527,也懒得复现了...
149