腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安之路

专栏作者

615

文章

1143698

阅读量

180

订阅数

精简版 WIN10 所占磁盘减小了六倍是如何做到的

今天看到一个精简版的 windows 10 系统，几乎删除了所有不影响系统运行的软件，保留了基本的应用，比如记事本等。下载地址：

2022-04-07

6930

Windows 系统提权方式汇总

windows sql server 网络安全安全 sql

在渗透测试中，提升自己的权限是经常遇到的问题，往往在渗透中最容易获取的权限就是一个webshell，如果网站是架设在Windows系统上的，这时就可能遇到这样的问题，还有一种情况是在做横向渗透的时候，收集到一些可以远程连接桌面的帐号，这是也需要，在实际的渗透中有很多的地方会需要这个操作，这个系列就主要介绍各种提权的方式。

2022-02-11

2.6K0

内网渗透之内网主机发现技巧

tcp/ip windows dns 网络安全缓存

在内网渗透中，为了扩大战果，往往需要寻找更多主机并且对这些主机进行安全检测或帐号密码测试，所以主机发现这个步骤必不可少。我们如何在不实用扫描器的情况下发现更多主机呢？

2022-02-11

4.2K0

抓取域密码哈希的各种工具集合

编程算法 windows github https c++

在拿到域管理员权限之后，都会提取所有域用户的密码哈希进行离线破解和分析。这些密码哈希存储在域控制器（NTDS.DIT）中的数据库文件中，并包含一些附加信息，如组成员和用户。

2021-07-29

2K0

针对系统服务的暴力破解专题

tcp/ip ssh windows ftp 开源

俗话说，工欲善其事，必先利其器，在做安全测试之前，使用的工具必不可少，不可能所有事儿都手动完成，因为很多时候，手工无法解决问题，近两周星球分享的主要内容是针对系统服务的暴力枚举工具，包含针对常见服务的开源工具，还有几款知名的暴力枚举框架，一方面可以从开源软件中学习如何实现枚举的原理，另一方面使用知名框架，提升使用效率。

2021-07-06

9450

利用计划任务维持系统权限

windows http powershell https 网络安全

在 Windows 系统上，可以使用计划任务来定时执行某些操作，方便用户对系统的使用和管理，红队成员也可以利用这个特性来对系统进行持久化的控制。

2021-05-27

1K0

轻松理解 NTLM 协议工作流程

编程算法 http ntp https windows

NTLM 使用在 Windows NT 和 Windows 2000 Server(or later)工作组环境中(Kerberos 用在域模式下)。

2020-06-16

2.8K0

小小命令行、大大的作用

linux windows python 网络安全

在介绍产品之前，首先了解什么是命令行？主要有两种叫法：命令提示符和命令行，分别指 windows 和 linux 两种操作系统下的命令行环境：

2020-05-27

9290

浅谈 windows 命名管道

bash windows tcp/ip windows server https

很多时候，在一些文章中，工具利用中，都会提到管道（pipe）。那么，什么是管道呢？管道能做什么呢？本文以 windows 管道为主，边学习边整理，希望可以给其他感兴趣的人提供帮助。如有不到之处，或是描述错误的地方请大家多多包涵，多多指点。

2020-05-09

9.1K0

利用真实或伪造的计算机账号进行隐秘控制

windows https .net 网络安全

这个系列的文章翻译由信安之路红蓝对抗小组的所有成员共同完成，后续将陆续发布，敬请期待！

2019-05-31

2.3K0

通过 DCOM 的 ShellWindows & ShellBrowserWindow 进行横向渗透

windows https 网络安全 shell html

这个系列的文章翻译由信安之路红蓝对抗小组的所有成员共同完成，后续将陆续发布，敬请期待！

2019-05-28

2.3K0

利用 RDPWRAP 做 RDP 劫持的威胁检测

https 网络安全 windows shell html

这个系列的文章翻译由信安之路红蓝对抗小组的所有成员共同完成，后续将陆续发布，敬请期待！

2019-05-28

3K0

威胁狩猎系列文章之十到十二

https windows html ide 网络安全

Threat Hunting#10. 重命名或修改 Windows（滥用的）脚本程序绕过系统监控

2019-05-15

9130

2018 年 ie 漏洞复现合集

网络安全安全 windows shell powershell

对 2018 年几个IE漏洞的复现与说明,之前复现的时候在仓库的文档中简单的说明了一下,以下是这几个漏洞的复现报告与一些基本的利用方法，这些漏洞或多或少都出现在 APT 攻击中,特别是 CVE-2018-8174 又称"双杀"漏洞而 8373 又被 Darkhotel 组织利用

2019-03-18

1.8K0

利用 AicLaunchAdminProcess 参数污染 bypass UAC

之前花了一段时间研究 UACME 这个开源项目，获益匪浅，对其中的两个方法的非常感兴趣，重点研究了一下。分别是第三十八种和第五十二种方法。同属白名单组件绕过方法。

2019-01-23

1.6K0

一个 .net 病毒的分析过程

.net powershell windows shell

本次样本为 Lnk 文件，内嵌了一个 Powershell 脚本，用于后续的释放和攻击……

2018-12-06

1.5K0

windows 应急流程及实战演练

windows 黑客安全 shell ddos

当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。

2018-10-18

2.8K0

Mimikatz 攻防杂谈

安全 windows sass http ide

前几天看到了老外一篇讲 mimikatz 防御的文章，感觉行文思路还不错，但是内容稍有不足，国内也有一篇翻译，但是只是照着错误翻译的，所以就萌生了把那篇优秀文章，翻译复现，并加入其它一些内容，本文只是抛砖引玉，文中有错误的话，欢迎吐槽。

2018-09-29

1.9K0

从暴力枚举用户到获取域所有信息

grep https http 网络安全 windows

我们在进行内网渗透中，会遇到存在 windows 域环境的情况，当我们获得一个内网主机权限之后，这个主机可能没有加入域，我们无法直接通过在这个主机上获取域中的相关信息，这是如何进行域渗透呢？

2018-08-08

2.6K0

IT和信息安全备忘单

安全 https 汇编语言 windows

尽管我们试图积极主动地处理信息安全，IT规划或项目管理，但我们会分心或拖延。这些信息安全备忘单，清单和模板旨在帮助IT专业人员处理困难的情况。

2018-08-08

6040

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态