腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安之路

专栏作者

615

文章

1143949

阅读量

180

订阅数

懒人必备之反弹SHELL

ruby shell powershell tcp/ip

反弹 SHELL 是什么？其实是建立一个控制目标的简易管道，可以通过这个管道执行系统命令，而建立这个管道有非常多种方式，可以使用多种语言和命令，比如 python、bash、php、ruby 等，然后这些命令又记不住，每次使用都要去搜索或者去看以前的笔记，那么我这么懒，有没有一键生成所需 payload 呢？

2022-04-07

1.1K0

无需登录域控服务器也能抓 HASH 的方法

安全 https 网络安全 powershell

Active Directory 帮助 IT 团队在整个网络中集中管理系统、用户、策略等。因为它是组织不可分割的一部分，所以这给攻击者提供了机会，利用 Active Directory 的功能来做一些恶意的操作。在这篇文章中，我们可以了解到 DCSync 的原理及检测方法。

2022-04-07

2.6K0

利用计划任务维持系统权限

windows http powershell https 网络安全

在 Windows 系统上，可以使用计划任务来定时执行某些操作，方便用户对系统的使用和管理，红队成员也可以利用这个特性来对系统进行持久化的控制。

2021-05-27

1K0

一种 Powershell 的混淆方式绕过 AMSI 检测

powershell 编程算法 tcp/ip 网络安全存储

这篇文章将是关于通过 PowerShell 混淆来规避大多数 AV。这不是什么新鲜事，但很多人问我如何真正隐藏，或者如何混淆现有的有效载荷或 PowerShell 的反向外壳，这些负载已经可以检测到。

2021-03-25

4.4K0

记一次 PowerShell 免杀实战

powershell 编程算法 unix https 网络安全

UNIX 系统一直有着功能强大的壳程序（shell），Windows PowerShell 的诞生就是要提供功能相当于 UNIX 系统的命令行壳程序（例如：sh、bash 或 csh），同时也内置脚本语言以及辅助脚本程序的工具，使命令行用户和脚本编写者可以利用 .NET Framework 的强大功能。

2021-01-07

2.1K0

Windows 系统信息收集姿势

dns 网站 powershell bash bash 指令

很多新入门的同学在在拿下一台服务器权限后经常会出现不知道做什么的问题，往往就会不管三七二十一提权 exp 一顿砸，在宕机的边缘疯狂试探。

2020-09-03

2.7K0

2018 年 ie 漏洞复现合集

网络安全安全 windows shell powershell

对 2018 年几个IE漏洞的复现与说明,之前复现的时候在仓库的文档中简单的说明了一下,以下是这几个漏洞的复现报告与一些基本的利用方法，这些漏洞或多或少都出现在 APT 攻击中,特别是 CVE-2018-8174 又称"双杀"漏洞而 8373 又被 Darkhotel 组织利用

2019-03-18

1.8K0

一个 .net 病毒的分析过程

.net powershell windows shell

本次样本为 Lnk 文件，内嵌了一个 Powershell 脚本，用于后续的释放和攻击……

2018-12-06

1.5K0

98 与信安之路在一起一周年的故事

安全 powershell sql

时间飞逝转眼间来到信安之路一年了，我从一名高中生也变成了大学生，回想起自己来到信安之路学习一年了颇有感触。

2018-10-18

3770

Powershell绕过执行及脚本混淆

powershell shell linux

为什么需要 powershell ？存在必然合理。微软的服务器操作系统因为缺乏一个强大的 Shell 备受诟病。而与之相对，Linux 的 Shell 可谓丰富并且强大。

2018-08-08

2.6K0

用powershell下载文件的姿势你研究过吗？

powershell .net 黑客

PowerShell 的最大优势在于以 .NET 框架为基础。 .NET 框架在脚本领域几乎是无所不能，这是一个优点，也有可能成为一个方便黑客攻击的一个强大的便利。

2018-08-08

8K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态