winpeas | CN-SEC 中文网

安全新闻

研究人员绕过 CrowdStrike Falcon 传感器执行恶意应用程序

更多全球网络安全资讯尽在邑安全SEC Consult 的安全研究人员在 CrowdStrike 的 Falcon Sensor 中发现了一个重大漏洞，允许攻击者绕过检测机制并执行恶意应用程序。这个被称...

03月07日37 views评论

安全文章

基于服务目录写入的权限在利用该服务之前，我们将自己创建易受攻击的机器并执行利用。让我们开始吧安装任何远程桌面应用程序，我们将安装“RustDesk”应用程序，运行该应用程序一次并关闭它。让我们检查是否...

10月30日12 views评论

安全文章

友情提醒本文阅读时间推荐20min，靶场练习推荐3H如想讨论以下内容▼欢迎关注公众号联系我哟▼*OSCP相关技术（备考冲刺中）*CISSP备考经验（已通过认证）CCSK（云安全）（已通过认证）ISO/...

10月29日22 views评论

安全工具

许多有用的攻击性 CSharp 项目都包含在 Powershell 中以便于使用。包含多款工具：-winPEAS该项目专门设计用于探索 Windows 环境中可能的权限升级路径。执行几乎所有检查需要几...

10月13日15 views评论

安全文章

前言在这篇文章中，我们将讨论 AppLocker 绕过的主题，这可以被视为 Windows 权限升级的一步，因为 AppLocker 会填充我们执行传输到受害者的任何文件的所有尝试。当我们发现自己无法...

11月21日34 views评论