程序逆向

WMI调试与检测

0x0 前言 这是WMI的第三篇文章，本文主要调式分析WMI消费者的工作原理，进而提出WMI的检测思路。本文首先介绍了本次分析所需要了解的WMI基本组件和底层协议(RPC),然后通过调式网上的RPC客...
admin 03月17日89 views评论rpc wmi
阅读全文
安全文章

横向移动-WMI、SMB

WMI什么是WMI？WMI是通过135端口进行利用，支持用户名明文或hash的方式进行认证，在使用WMIC执行命令过程中，操作系统默认不会将WMIC的操作记录在日志中，因此在利用过程中不会产生日志。所...
admin 02月10日76 views评论smb 横向移动
阅读全文