基于AD Event日志检测LSASS凭证窃取攻击

01、简介简单介绍一下，LSASS（本地安全机构子系统服务）在本地或域中登录Windows时，用户生成的各种凭证将会存储在LSASS进程的内存中，以便用户不必每次访问系统时重新登录。攻击者在获得起始攻…

 Bypass007 2022-12-02 14:20:37

7,333 0 5

端口开放测试

0x01 等保测评项GBT 22239-2019《信息安全技术 网络安全等级保护基本要求》中，8.1.4.4安全计算环境—入侵防范项中要求包括：a）应遵循最小安装的原则，仅安装需要的组件和应用程序；b…

 TideSec 2022-09-23 14:54:32

8,607 0 2

远控免杀专题(71)-Donut免杀任意可执行文件(VT免杀率30-67)

郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！2020年初，从网上搜集了多种免杀工具和方式，汇总整理了远控免杀专题文…

 TideSec 2022-08-11 16:39:18

12,986 0 5

红队攻击之Frp内网穿透

文章来源｜MS08067 安全实验室本文作者：大方子（Ms08067实验室核心成员）介绍实验映射内网SSH服务映射内网Web服务msf映射frp流量介绍内网穿透从本质上来讲也是端口映射，两者都是将内网…

 Ms08067安全实验室 2022-06-01 17:08:19

10,976 0 3

红队作业 | ​MSF和CS实战技巧汇总

文章来源｜MS08067 红队培训班 第5期本文作者：thresh（红队培训班5期学员）MSF使用https监听1、证书生成：openssl的使用生成证书命令(伪造的)openssl req…

 Ms08067安全实验室 2022-04-01 15:48:35

8,235 0 2

sqlps.exe白名单的利用（过S60！）

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后…

 潇湘信安 2022-03-23 15:40:49

7,335 0 1

浅谈cs的shellcode的使用方法

前言看完本文你会了解到：1.cs中的shellcode是做什么的？2.用类似于cs、msf生成的shellcode的加载器是什么样的？3.windows api是什么？4.怎样从msf及cs生成的sh…

 火线安全平台 2021-11-18 11:20:24

14,755 0 2

内网渗透|关于msf的那些事儿(实战回忆录)

关于msf的那些事儿前言分享一波内网渗透的操作思路，当然不同的环境，思路当然也有很多，msf有点生疏了，结合之前的项目顺便写点东西吧！！！msf之payload生成``` Windows： msfve…

 Am1azi3ng 2021-05-06 15:48:06

11,824 0 8

AppLocker绕过之路

前言在提权中我们经常会遇到目标开启了Applocker的情况，本文将以https://github.com/api0cradle/UltimateAppLockerByPassList为参考，讲解Ap…

 dingjiacan@antvsion.com 2021-02-05 13:58:58

10,507 0 2

Sumap⽹络测绘探测C&C远控在野情况分析

Sumap⽹络测绘探测C&C远控在野情况分析  0x00 ⽹络测绘⻆度下的C&C威胁分析        …

 xixi 2021-01-12 15:21:42

9,331 1 0

利用套接字投递shellcode绕过Windows Defender

实验背景当我们在安装了Windows Defender的计算机上运行开箱即用的meterpreter payload时，马上就会被拦截。本文将为读者展示如何通过TCP套接字投递shellcode来绕过…

 mssp299 2021-01-06 16:45:23

8,965 0 1