最新 最热

因Squirrelwaffle的兴起,银行木马QBot卷土重来

据BleepingComputer消息,此前一度登上世界前十的银行木马QBot正卷土重来,多家安全研究公司的分析师将此归因于 Squirrelwaffle 的兴起。

2021-11-23
0

如何使用PowerShx摆脱软件限制运行PowerShell

PowerShx是一款功能强大的PowerShell软件,在该工具的帮助下,广大研究人员可以在目标主机上摆脱任何软件的限制从而执行PowerShell代码。

2021-11-23
0

还在使用Window原始的CMD界面?教你一招进行界面完美优化

我们美化后的最终效果如上图所示,通过使用Windows Terminal我们可以很方便的对界面进行美化,小伙伴们也可以根据自己的需求去配置参数与字体,背景,主题颜色,下面我们就来说说具体的配置流程...

2021-11-22
0

​某内网域渗透靶场的writeup

本靶场是由"渗透攻击红队"所制作的一个靶场,看了看感觉效果十分不错,比较综合且有一定的思路扩展性.这里我们将会从别的一些角度来玩玩这个靶场,具体往下看。...

2021-11-19
0

内网渗透|LAPS的使用小技巧

有一天在路上莫名奇妙捡到一个webshell,既然是爆Ju那就爆久一点,然后我就随手转存下lsass内存。

2021-11-19
0

如何使用PS2EXE将PowerShell脚本编译为可执行程序

PS2EXE是一个可以将PowerShell脚本编译为可执行程序的模块,在GUI和Ingo Karstein脚本的支持下,该模块能够生成真正的Windows可执行程序。除此之外,PS2EXE还支持PowerShell 5.x和图形化前端。...

2021-11-16
0

记一次powershell的免杀之路(绕过360、火绒)

powershell是一种命令行外壳程序和脚本环境,使命令行用户和脚本编写者可以利用 .NET Framework的强大功能,PowerShell脚本的文本文件,其文件名需要加上扩展名“.PS1”。PowerShell需要.NET环境的支持,同时支持.NET对象,其...

2021-11-12
0

干货 | 绕过AMSI实现免杀的研究和思路

Antimalware Scan Interface(AMSI)为反恶意软件扫描接口。

2021-11-12
0

Azure App Service 上的根证书

App Service 有一个受信任的根证书列表,您不能在 App Service 的多租户版本中修改这些证书,但您可以在应用服务环境 (ASE) 的受信任根存储中加载自己的 CA 证书,这是一个单一 App Service 的租户环境。(免费、基本、标准...

2021-11-12
0

气象编程 | 适用于 Linux 的 Windows 子系统安装指南 (Windows 10)

Win10下目前基于WSL2来安装NCL和Python计算绘图是比较稳妥的方案,优于其他类型虚拟机、CYGWIN、双系统等等,但是难免会遇到各种问题,本文可供参考!

2021-11-10
0