摘要：
0x01 ipc$的定义 IPC$(Internet Process Connection)是共享"命名管道"的资源(大家都是这么说的)，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。利用IPC$,连接者甚至可以与目标主机 阅读全文
posted @ 2017-08-20 21:45
渗透测试中心
阅读(5480)
评论(0)
推荐(0)
摘要：
1.需要用到微软工具MSXSL.exe，msxsl.exe是微软用于命令行下处理XSL的一个程序，所以通过他，我们可以执行JavaScript进而执行系统命令，其下载地址为： https://www.microsoft.com/en-us/download/confirmation.aspx?id= 阅读全文
posted @ 2017-08-12 00:27
渗透测试中心
阅读(1971)
评论(0)
推荐(0)
摘要：
1.powershell网络钓鱼脚本： https://raw.githubusercontent.com/enigma0x3/Invoke-LoginPrompt/master/Invoke-LoginPrompt.ps1 2.MSF下生产一个后门文件，通过上传或者其他方式让其受害者点击 Msfv 阅读全文
posted @ 2017-08-11 13:22
渗透测试中心
阅读(755)
评论(0)
推荐(0)
摘要：
（1）注入的分类 基于从服务器接收到的响应 ▲基于错误的SQL注入 ▲联合查询的类型 ▲堆查询注射 ▲SQL盲注 •基于布尔SQL盲注 •基于时间的SQL盲注 •基于报错的SQL盲注 基于如何处理输入的SQL查询（数据类型） •基于字符串 •数字或整数为基础的 基于程度和顺序的注入(哪里发生了影响) 阅读全文
posted @ 2017-08-11 10:30
渗透测试中心
阅读(2498)
评论(0)
推荐(0)
摘要：
Windows environments provide a group policy setting which allows a regular user to install a Microsoft Windows Installer Package (MSI) with system pri 阅读全文
posted @ 2017-08-09 18:01
渗透测试中心
阅读(673)
评论(0)
推荐(0)
摘要：
In Windows environments when a service is registered with the system a new key is created in the registry which contains the binary path. Even though 阅读全文
posted @ 2017-08-09 17:54
渗透测试中心
阅读(486)
评论(0)
推荐(0)
摘要：
Windows by default are vulnerable to several vulnerabilities that could allow an attacker to execute malicious code in order to abuse a system. From t 阅读全文
posted @ 2017-08-09 17:40
渗透测试中心
阅读(1292)
评论(0)
推荐(0)
摘要：
certutil在渗透测测试中的使用技巧 0x01 前言 最近在Casey Smith @subTee的twitter上学到了关于certutil的一些利用技巧。本文将结合自己的一些经验，介绍certutil在渗透测试中的应用，对cmd下downloader的实现方法作补充。 0x02 certu 阅读全文
posted @ 2017-08-09 14:47
渗透测试中心
阅读(12575)
评论(0)
推荐(0)
摘要：
0x00 工具介绍 前言 BeRoot是一个后期开发工具，用于检查常见的Windows的配置错误，以方便找到提高我们提权的方法。其二进制编译地址为： https://github.com/AlessandroZ/BeRoot/releases 它将作为后开发模块被添加到pupy（Pupy是一个开源， 阅读全文
posted @ 2017-08-09 14:36
渗透测试中心
阅读(2459)
评论(0)
推荐(0)
摘要：
没事儿看了一下subtee和enigma0x3今年在BSides Nashville 2017上的演讲，觉得这两个猥琐男简直不能再猥琐了 ：-）其中有一个猥琐小技巧，又可以让我们好好hunting一番了。我这里先简单介绍一下吧： 在很多时候我们发现我们在目标机器环境里想要运行个js或者vbs脚本很困 阅读全文
posted @ 2017-08-09 14:29
渗透测试中心
阅读(1095)
评论(0)
推荐(1)
浙公网安备 33010602011771号