sterben

使用powershell管理域用户

在域内环境中，常常需要使用命令行管理域用户，此时可以使用Active Direc...

10 月前 0 0 27

渗透技巧——通过cmd上传文件的N种方法

0x00 前言在渗透测试的过程中，常常需要向目标主机上传文件，我在最近的学习测...

10 月前 0 0 6

域渗透的金之钥匙

0x00 废话连篇最近几年很少搞内网渗透了，这几年发展的快啊，看了A牛翻译的&...

10 月前 0 0 5

记一次实验室局域网的ARP欺骗

起因某天中午午睡时，笔者被激烈的键盘和鼠标声音吵醒，发现实验室的同学在那边忘我...

10 月前 0 0 3

内网如何定位管理员

内网渗透，不是简单的耍流氓的说"可内网渗透"或者“内网漫游”，有着更高更深的责任...

10 月前 0 0 13

从外网注入引发的内网血案

WEB篇：目标www.S3cPu1se.com 环境：win32+apache...

10 月前 0 0 8

某机构网络安全检测报告

目标信息收集： www.SecPulse.com [aa.bb.cc.138] ...

10 月前 0 0 7

powershell各种反弹姿势以及取证（二）

0x00 简介继续《powershell各种反弹姿势以及取证（一）》，这篇主要...

10 月前 0 0 12

利用WMI代替psexec——WMIEXEC.vbs

0x01 背景内网渗透中经常用到psexec这个工具，可以很方便的得到一个半交...

10 月前 0 0 50

powershell各种反弹姿势以及取证（一）

0x00 前言当我看了DM_牛在zone上转发Labofapenetratio...

10 月前 0 0 38

LAPS配置不当将暴露域内本地管理员明文密码

背景介绍通常来说，管理本地管理员帐户的登录凭证是很难考虑周全的。从设置强密码到...

10 月前 0 0 33

比lcx更好使的内网打洞工具

背景介绍经常有朋友使用lcx，但是由于很多原因可能lcx都不好使，例如下面几点...

10 月前 0 0 2