我的随笔

内网安全攻防：渗透测试指南——第7章跨域攻击及防御

bonelee 2022-03-06 22:20 阅读:833 评论:0 推荐:0

内网安全攻防：渗透测试指南——第6章域控制器安全

bonelee 2022-03-06 22:19 阅读:1287 评论:0 推荐:1

内网安全攻防：渗透测试指南——第5章域内横向移动分析及防御

bonelee 2022-03-06 22:18 阅读:1787 评论:0 推荐:0

内网安全攻防：渗透测试指南——第4章权限提升分析及防御

bonelee 2022-03-06 22:16 阅读:1696 评论:0 推荐:0

内网DMZ外网之间的访问规则——注意：一般DMZ不能访问内网，DMZ不能访问外网

bonelee 2022-03-06 22:06 阅读:2362 评论:0 推荐:0

挖矿木马的处置建议

bonelee 2022-03-04 17:40 阅读:1243 评论:0 推荐:0

通过伪装PPID提权到SYSTEM

bonelee 2022-03-03 12:12 阅读:192 评论:0 推荐:0

微软安全技术Shim——可用来提权，原理就是拦截IsUserAnAdmin API dll调用函数，伪造返回值

bonelee 2022-03-03 12:08 阅读:719 评论:0 推荐:0

进程注入、代码注入、傀儡注入检测——深度好文哪，从mitre的分类看，进程注入的类别真是太多了！！！

bonelee 2022-03-02 22:22 阅读:3016 评论:0 推荐:0

实现dll注入的方法有很多，比如创建远程线程，使用注册表，消息钩取，替换原dll等

bonelee 2022-03-02 22:05 阅读:229 评论:0 推荐:0