HACK学习-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

HACK学习

专栏成员

557

文章

1794905

阅读量

275

订阅数

内网渗透｜LAPS的使用小技巧

访问管理 powershell

有一天在路上莫名奇妙捡到一个webshell，既然是爆Ju那就爆久一点，然后我就随手转存下lsass内存。

2021-11-19

1.7K0

干货 | 绕过AMSI实现免杀的研究和思路

windows https 网络安全 powershell

Antimalware Scan Interface(AMSI)为反恶意软件扫描接口。

2021-11-12

9000

渗透技巧 | Bypass Powershell执行策略的N种方式

powershell windows express

1.是Windows原生的2.可以调用Windows API3.无文件执行命令4.可以逃避Anti-Virus的检测(这个其实现在还比较敏感了)5.被大多数程序加入白名单中，标记为可信的6.有许多开源的渗透工具集

2021-11-02

3.8K0

干货｜DCOM在渗透中的利用

日志服务 shell powershell rpc windows

COM 是 Windows 的一个组件，可促进软件之间的互操作性，DCOM 使用远程过程调用 (RPC) 将其扩展到整个网络。

2021-09-29

1.4K0

干货 | Certutil在渗透中的利用和详解

http 缓存 https windows powershell

certutil.exe 是一个合法Windows文件，用于管理Windows证书的程序。

2021-07-21

5.9K0

内网渗透 | SPN 与 Kerberoast 攻击讲解

kerberos powershell https github 网络安全

内网渗透 | Kerberos 协议与 Kerberos 认证原理内网渗透 | Kerberos 协议相关安全问题分析与利用

2021-07-21

3.6K0

内网渗透 | 了解和防御Mimikatz抓取密码的原理

爬虫缓存 windows kerberos powershell

前不久在使用mimikatz抓取hash的时候遇到了报错，本着追根溯源的原则去查看了mimikatz抓取密码的原理。在学习的过程中发现了mimikatz的每种报错都有不同的原因，本文就记录一下自己的学习过程，从mimikatz的防御角度出发来分析如何防御mimikatz抓取密码。

2021-06-24

6.7K0

红队 | Windows命名管道

bash windows windows server powershell

翻译就是:管道就是一部份共享内存以便进程可以用来相互通信，创建了Pipe内核对象的进程就是一个Pipe Server, 当另一个进程与这个进程创建的Pipe Server连接时，就称为Pipe Client.当一个进程往Piple当中写入信息时，另一个进程便可以从这个Pipe读出这个信息。

2021-06-24

2K0

柠檬鸭组织样本分析

java http powershell tcp/ip 网络安全

•设置防火墙规则，转发65532、65531、65529的请求到1.1.1.1•创建计划任务定时启动•写入批处理检测cmd.exe进程•如果cmd.exe进程数量大于10则重启机器

2021-02-01

3.3K0

细说渗透江湖之出荆棘入深林

shell powershell 数据库 sql 网络安全

大家好，我是一名正义的使者，常常在黑夜来临的时候，徜徉在网络的海洋中，突破层层防御抵近核心区域，在“游戏规则”的限定内为了达到我的目的，我不断突破自己。不知道这样过了多少个黑夜。

2020-05-26

6910

干货 | Shellcode免杀总结<一>

https powershell 网络安全 api github

自己还是想把一些shellcode免杀的技巧通过白话文、傻瓜式的文章把技巧讲清楚。希望更多和我一样web狗也能动手做到免杀的实现。

2020-02-17

1.5K0

绕过360进行Word文档钓鱼

https github git 开源 powershell

之前通过域或者宏功能进行攻击的钓鱼文档，需要目标用鼠标进行点击交互，并且会有明显的弹窗提示，容易被察觉，并且现在已经被大部分杀软查杀。之后，今年一月又爆出一个新的Office 0day漏洞（CVE-2018-0802），关于该漏洞的详细信息请点击这里[http://www.freebuf.com/vuls/159789.html],国内的Ridter大佬根据github上公开的一个利用脚本[https://github.com/zldww2011/CVE-2018-0802_POC]，编写了一个改进版的利用脚本--RTF_11882_0802,大佬Github地址[https://github.com/Ridter/RTF_11882_0802/]。自己技术菜，不是很了解原理，在这里就分享下我的利用方法，以及如何绕过杀软弹窗，大佬们轻喷！

2019-10-09

2.6K0

CobaltStrike权限维持及其自动化

windows powershell linux

Cobalt Strike 一款以Metasploit为基础的GUI框架式渗透测试工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，exe、powershell木马生成等。笔者在最近一次钓鱼活动中忘记添加自启直接就重启了目标机器，导致权限丢失，很难受，所以决定自己撸一个一键维权的插件，避免再出现此类低级错误。

2019-08-09

2.8K0

浅谈PowerShell在渗透测试中的应用

windows html powershell https 网络安全

Windows PowerShell 是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用 .NET Framework的强大功能。

2019-08-07

2K0

记一次无线渗透

shell powershell 网站 https 网络安全

下载地址：https://github.com/cSploit/android/releases

2019-08-06

1.9K0

我所了解的内网渗透 - 内网渗透知识大总结

kerberos powershell https http 网络安全

一般想知道哪一台是域控知道自己内网的DNS就可以了，一般域控安装都有安装DNS有些不止一台，其次是通过扫描获取开放端口为389机器或者使用NLTEST命令查看。最后就是各种网络查看查看域控是哪台主机

2019-08-06

4.2K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态