横向移动-IPC

什么是IPC？IPC（共享命名管道资源）其实就是为了实现进程间通信而开放的命名管道；它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据…

 TideSec 2023-02-15 13:56:20

14,047 0 0

基于资源的约束委派（RBCD）

以下文章来源于红队蓝军 ，作者ziansecRBCD 给机器添加RBCD的前提：1.自己能给自己添加 2.ACL→Account Restriction/msDS-AllowedToActO…

 dingjiacan@antvsion.com 2023-01-11 17:01:25

9,811 0 3

一步步成为你的全网管理员（上）

这是 酒仙桥六号部队 的第 113 篇文章。全文共计3609个字，预计阅读时长11分钟。打开入口首先对目标进行资产收集，发现目标对外只开放了一个WEB服务，经过查看，发现…

 酒仙桥六号部队 2020-11-24 16:30:19

32,327 1 24

CVE-2020-1472 Netlogon权限提升漏洞分析

一、漏洞信息1. 漏洞简述• 漏洞名称：Netlogon 权限提升漏洞• 漏洞编号：CVE-2020-1472• 漏洞类型：权限提升• CVSS评分：10•&n…

 Further_eye 2020-11-11 10:24:31

10,150 0 3

从NTDS.dit获取密码哈希值的三种方法

前言朋友们，大家好！！今天我们来讨论一些对渗透测试非常有用的取证工具，主要是从主机内部获取NTLM密码的哈希值。我们知道，当进行渗透测试时，我们通常会从主机内部提取很多东西，如果发现了诸如NTDS.d…

 mssp299 2018-07-06 15:30:05

14,855 0 0

WMI在渗透测试中的重要性

0x01首先什么是WMI?WMI可以描述为一组管理Windows系统的方法和功能。我们可以把它当作API来与Windows系统进行相互交流。WMI在渗透测试中的价值在于它不需要下载和安装， 因为WMI…

 wangxianlg 2018-06-05 17:51:19

11,565 1 10