获取远程主机保存的RDP凭据密码

拿下一台运维机，上了个CS，发现曾经连接过几台服务器并且保存了凭据，网上查了圈发现CS不支持交互式mimikatz，记录下获取远程主机RDP凭据。Windows保存RDP凭据的目录是C:Users用户…

 hackctf 2022-10-24 16:15:33

29,459 0 3

Windows提权基础

前置基础提权条件提权不是在任何情况下都可以进行的，它有一定的前置条件，例如拥有内网普通用户权限、拥有WebShell、拥有FTP权限、拥有某些远程管理软件的账号和密码等，同时在本地或者远程服务器上存在…

 TideSec 2022-10-19 14:45:38

28,111 0 4

​【Rootkit系列研究】Windows平台高隐匿、高持久化威胁（二）

序言从西方 APT 组织的攻击历史及已经泄露的网络攻击武器来看，高隐藏、高持久化（Low&Slow）是已经成为区分威胁等级的关键特征，而 Rookit 则是达成此目的重要的技术手段之一。在之前…

 Further_eye 2022-04-12 18:16:32

30,538 0 3

Windows下木马隐藏小技巧

0x01 前言当我们进行渗透测试的过程中,拿下来一台机器的权限,如果对这台主机做一个长久的控制,是我们要考虑的事情.所以通过本篇文章,我们旨在告诉大家,在Windows系统下的一些权限维持的方法,包括…

 辞令_WhITECat 2021-12-22 11:17:52

32,633 1 9

内网横向移动思路和技巧

攻击者借助跳板机进一步入侵内网服务器后，接着会通过各种方式来获取目标系统权限，获取用户的明文密码或Hash值在内网中横向移动。最简单的方式，就是使用明文密码进行登录远程服务器。在这里，我们来总结一下W…

 Bypass007 2020-12-01 11:12:28

10,878 1 3

权限提升 T1548.002 绕过UAC

1. 什么是 UAC用户帐户控制 (UAC) 是 Windows Vista 和 Windows Server 2008 开始引入的一种访问控制功能。借助 UAC，应用和任务将始终在非管理员…

 timeshatter 2020-08-07 15:51:24

9,370 0 11

权限提升 T1134 Windows 令牌窃取及防御

这篇文章将会对Windows 令牌窃取及防御技术进行介绍，所使用的环境是上一篇文章中搭建的环境：搭建一个简单的Windows域环境1. 什么是访问令牌Windows 访问令牌(Access Token…

 timeshatter 2020-05-20 17:27:01

25,860 1 15

Windows 下的提权大合集

Windows 下的提权大合集项目地址：https://github.com/lyshark/Windows-exploitsWindows平台提权漏洞集合项目地址：https://github.co…

 HACK_Learn 2020-05-13 17:18:17

25,019 1 17

Windows文件下载执行的15种姿势

当我们通过Web渗透获取了一个Shell，而且目标主机是Windows，我们该怎么去下载后门文件到目标主机上执行呢？一般来说，实现Windows文件下载执行的方式不外乎以下几种方式。第一种，远程下载文…

 Bypass007 2020-04-21 16:27:08

12,407 1 12

干货 | Windows取证分析基础知识大全，赶快收藏！

以下文章来源于效率源公众号，作者源妹想要做好取证分析工作，工具和技术只是辅助，思路才是核心和重点。本文将详细分享Microsoft Windows操作系统的基础数字取证知识，了解数据的存放位置和对应部…

 HACK_Learn 2020-04-01 11:36:05

9,789 1 12

Window日志分析

0x01 Window事件日志简介Windows系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。…

 Bypass007 2019-06-03 14:31:33

22,890 1 13

Windows认证及抓密码总结

1. windows的认证方式主要有哪些？windows的认证方式主要有NTLM认证、Kerberos认证两种。同时，Windows Access Token记录着某用户的SID、组ID、Sessio…

 HACK_Learn 2019-05-23 12:04:54

9,137 1 5

Linux、Windows权限维持常用后门学习总结

上一篇文章中学习了下linux下的一些权限维持常用的技术手段，Linux、Windows权限维持常用后门学习总结之Linux，接着学习下Windows下的常用技术手段。MSF模块Metasploit自…

 瓦都剋 2019-04-02 12:01:08

16,806 1 18

漏洞环境搭建之Windows+IIS6.0+SqlServer+ASP

环境准备Windows2003下载地址：http://www.downza.cn/soft/182837.htmlSQLEXPR_CHS.exe(2005)下载地址：https://www.jb51.…

 HACK_Learn 2019-03-20 10:42:31

9,187 1 9

Window应急响应（五）：ARP病毒

0x00 前言ARP病毒并不是某一种病毒的名称，而是对利用arp协议的漏洞进行传播的一类病毒的总称，目前在局域网中较为常见。发作的时候会向全网发送伪造的ARP数据包，严重干扰全网的正常运行，其危害甚至…

 Bypass007 2019-03-13 10:23:54

8,807 1 5