最新 最热

你还在用CMD吗?

就在前两天微软的大会上,微软发布了一款划时代的小软件。Windows Terminal 是一个全新的、流行的、功能强大的命令行终端工具。包含很多来社区呼声很高的特性,例如:多 Tab 支持、富文本、多语言支持、可配置、主题和样式...

2021-11-09
0

工业私有云如何安装PlantPAX

本简短指南将提供一些伟联科技私有云安装PlantPAX说明,并描述伟联私有云虚拟机管理程序的某些功能。

2021-11-09
0

巨龙拉冬: 让你的Cobalt Strike变成超级武器

Cobalt Strike巨龙拉冬插件9.0发布,让大家久等了,就当是程序员节礼物。原计划是Ladon8.0的时候出的,当时也实现了部份功能,但因为放在虚拟机里,可能误删了没备份,也因为各种事懒得重写,拖着拖着Ladon已出到9.0了,也想国庆写,但...

2021-11-02
0

渗透技巧 | Bypass Powershell执行策略的N种方式

1.是Windows原生的2.可以调用Windows API3.无文件执行命令4.可以逃避Anti-Virus的检测(这个其实现在还比较敏感了)5.被大多数程序加入白名单中,标记为可信的6.有许多开源的渗透工具集...

2021-11-02
0

利用S4u2self进行本地提权

S4u2self可以被用来进行本地提权,假如你拿到一个服务帐号如iis此类的账户,便可以完成此类攻击。因为所有具有spn的用户都可以请求S4U2self。

2021-11-02
0

自动化运维利器Ansible要点汇总

由于大部分互联网公司服务器环境复杂,线上线下环境、测试正式环境、分区环境、客户项目环境等造成每个应用都要重新部署,而且服务器数量少则几十台,多则千台,若手工一台台部署效率低下,且容易出错,不利后期运维,因此需要Ansi...

2021-10-26
0

神兵利器 - PowerShx 不受软件限制运行Powershell

使用 DLL 或独立可执行文件的非托管 PowerShell 执行。

2021-10-25
0

Windows安装WSL2

Windows Subsystem for Linux(简称WSL)是一个在Windows 10上能够运行原生Linux二进制可执行文件(ELF格式)的兼容层。

2021-10-20
0

红队笔记 - PowerView进行AD列举

虽然下面给出了对我来说最有用的命令,但这仅仅是PowerView能做的事情的一个表面。

2021-10-12
0

红队笔记 - PowerShell AMSI Bypass

反恶意软件扫描接口(AMSI)打补丁将有助于绕过执行PowerShell脚本(或其他支持AMSI的内容,如JScript)时触发的AV警告,这些脚本被标记为恶意。不要在隐蔽的操作中使用原样,因为它们会被标记出来。混淆,甚至更好的是,通过改变你的...

2021-10-12
0