腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

HACK学习

专栏作者

557

文章

1675774

阅读量

267

订阅数

实战 | 某OJ渗透测试记录

编程算法 shell windows 腾讯云测试服务 c#

上去提交代码。能用的有 C/C++/G++/JAVA/C# 以及 PASCAL

2023-01-03

6920

实战 | 记一次邮件系统C段引发的SQL手注和内网渗透

vbscript windows 网络安全 linux sql

要日，就日一波大的。日个小站就结束了也不太好意思（水文章），于是乎就在各种搜索引擎上搜了起来。

2023-01-03

9760

实战 | 记一次Word文档网络钓鱼以及绕过火绒，电脑管家和Windows Defender

windows shell 网络安全

**** 本文章仅供教学为目的，若该文章的技术造成财产损失，本文作者概不负责 ****

2023-01-03

1.3K0

干货 | MSSQL注入和漏洞利用姿势总结

sql server sql 数据库 windows server windows

Microsoft SQL Server 是微软开发的关系型数据库管理系统。作为数据库服务器，它是一种软件产品，主要功能是根据其他软件应用程序的请求存储和检索数据，这些应用程序可以在同一台计算机上运行，也可以在网络（包括 Internet）上的另一台计算机上运行。SQL Server 默认开放的端口是 TCP 1433。

2023-01-03

4.5K0

干货 | Github安全搬运工 2022年第十七期

sql api windows server web

地址：https://github.com/p0dalirius/MSSQL-Analysis-Coerce

2022-10-27

6800

干货 | 域渗透之域持久性：Shadow Credentials

网络安全 kerberos https windows server windows

https://www.dsinternals.com/wp-content/uploads/eu-19-Grafnetter-Exploiting-Windows-Hello-for-Business.pdf

2022-05-23

1.7K0

干货 | Github安全搬运工 2022年第五期

https github git 开源 windows

地址：https://github.com/z1un/tools.zjun.info

2022-04-08

6270

干货 | Windows/Linux下常用的提权扫描辅助工具总结

windows github git 开源安全

下载地址：https://github.com/AonCyberLabs/Windows-Exploit-Suggester

2022-02-17

3.2K0

干货 | Office文档钓鱼之如何快速进行宏免杀

windows server vba windows github https

Office 宏，译自英文单词 Macro。宏是 Office 自带的一种高级脚本特性，通过 VBA 代码，可以在 Office 中去完成某项特定的任务，而不必再重复相同的动作，目的是让用户文档中的一些任务自动化。而宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在 Normal 模板上。

2021-12-08

2.4K0

实战｜页面篡改安全事件应急流程

安全黑客 windows linux 网站

网页篡改指的是黑客通过技术手段上传了webshell（网页木马）拿到控制权限后对网站的内容及页面进行删、增、改。

2021-12-02

3.8K0

干货 | 绕过AMSI实现免杀的研究和思路

windows https 网络安全 powershell

Antimalware Scan Interface(AMSI)为反恶意软件扫描接口。

2021-11-12

8370

渗透技巧 | Bypass Powershell执行策略的N种方式

powershell windows express

1.是Windows原生的2.可以调用Windows API3.无文件执行命令4.可以逃避Anti-Virus的检测(这个其实现在还比较敏感了)5.被大多数程序加入白名单中，标记为可信的6.有许多开源的渗透工具集

2021-11-02

3.3K0

干货｜DCOM在渗透中的利用

日志服务 shell powershell rpc windows

COM 是 Windows 的一个组件，可促进软件之间的互操作性，DCOM 使用远程过程调用 (RPC) 将其扩展到整个网络。

2021-09-29

1.3K0

内网渗透｜利用 WinRM 进行横向渗透

windows windows server ipv6 tcp/ip https

WinRM 作为 Windows 操作系统的一部分，是一项允许管理员在系统上远程执行管理任务的服务。这样的服务当然不会被攻击者错过，本篇文章我们就来讲讲 WinRM 在横向渗透中的使用。

2021-09-29

4.6K0

干货 | 巧用cpl文件维持权限和免杀

windows https 网络安全

最近无意间发现了cpl文件,之前对该类型的文件了解几乎为零,由于触及到我的知识盲区,于是决定探究。

2021-08-13

1.1K0

干货｜Windows下进程操作的一些C++代码

图像处理编程算法 windows https 网络安全

0x01 进程遍历因为进程是在随时进行变动的所以我们需要获取一张快照 1.1 CreateToolhelp32Snapshot HANDLE CreateToolhelp32Snapshot( DWORD dwFlags, DWORD th32ProcessID); 因为要获取进程第一个参数选择TH32CS_SNAPPROCESS来获取系统中所有的进程，具体可以参考[CreateToolhelp32Snapshot]：https://docs.microsoft.com/zh-cn/windows/w

2021-08-13

1.2K0

实战｜记一次完整的实战渗透经历

由于最近学习内网,打了一些靶场,觉得还是挺枯燥的,就想找一个真实的环境练练手,在hxd的指引下,找了个站去练练手。

2021-08-13

1.7K0

内网渗透｜HASH与横向移动

windows 云函数 serverless

在内网渗透的过程中，最重要的就是信息搜集，但是在极端情况下我们找不到能够横或者跨域的机器，那么这时候我们就可以尝试做一个水坑，来尝试获取hash。当然这只是理想情况，在愈发强调对抗的当下，利用水坑钓鱼也变得不是那么简单。

2021-08-13

1K0

内网渗透｜域内委派详解

windows server windows 访问管理 rust node.js

域委派是指将域内用户的权限委派给服务账号，使得服务账号能以用户的权限在域内展开活动。简言之：当A访问服务B时，服务B拿着A用户的凭证去访问服务C，这个过程称为委派。

2021-08-13

2.5K0

内网渗透｜获取远程桌面连接记录与RDP凭据

windows 爬虫 https 网络安全

Windows 远程桌面是用于管理 Windows 服务器的最广泛使用的工具之一。管理员喜欢使用远程桌面，攻击者也喜欢使用（狗头）。在之前的文章中我们已经介绍了很多攻击远程桌面的方法，本篇文章我们继续来探究。

2021-08-13

6.7K1

点击加载更多

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战，赢鹅厂证书、公仔好礼！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态