我的随笔

Wmic——WMI不仅可以获取想要的计算机数据，而且还可以用于远程控制

bonelee 2022-02-21 15:43 阅读:4080 评论:0 推荐:0

71：内网安全-域横向网络&传输&应用层隧道技术——端口转发本质上是属于传输层的隧道

bonelee 2022-02-20 22:15 阅读:447 评论:0 推荐:0

72：内网安全-域横向CS&MSF联动及应急响应初识 ---可以通过tasklist和netstat找到进程和对应端口；PCHunter64工具真好用啊！！！进程的网络连接情况，修改注册表，启动项等信息一应俱全，如果是图谱方式展示就更赞了！！！EDR可以借鉴。

bonelee 2022-02-20 22:15 阅读:297 评论:0 推荐:0

70：内网安全-域横向内网漫游Socks代理技术——看我的注释了解代理吧，还是容易理解的

bonelee 2022-02-20 22:14 阅读:616 评论:0 推荐:0

69：内网安全-域横向CobaltStrike&SPN&RDP

bonelee 2022-02-20 22:13 阅读:483 评论:0 推荐:0

68：内网安全-域横向PTH&PTK&PTT哈希票据传递

bonelee 2022-02-20 22:03 阅读:803 评论:0 推荐:0

67：内网安全-域横向smb&wmi明文或hash传递——注意：Windows 默认不会将 WMI 的操作记录在日志里，隐蔽性极强，EDR数据采集的时候注意

bonelee 2022-02-20 18:45 阅读:1020 评论:0 推荐:0

66：内网安全-域横向批量at&schtasks&impacket——IPC机制：类似ssh/scp可以远程执行定时任务，at&schtasks命令的使用，在已知目标系统的用户明文密码的基础上，直接可在远程主机上执行命令；pass hash就是ssh本地私有秘钥，可以用他直接登录

bonelee 2022-02-20 16:59 阅读:506 评论:0 推荐:0

Netwalker无文件勒索软件分析——使用混淆的ps脚本，本身充当DLL加载程序，将勒索软件DLL写入explorer.exe的内存空间并执行（进程注入）

bonelee 2022-02-18 17:19 阅读:75 评论:0 推荐:0

揭密无文件勒索病毒攻击，思考网络安全新威胁——powershell混淆脚本直接执行

bonelee 2022-02-18 17:08 阅读:223 评论:0 推荐:0