摘要：
Powershell内网渗透利器之PowerSploit powershell是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用 .NET Framework的强大功能，PowerShell脚本的文本文件，其文件名需要加上扩展名“.PS1”。PowerShell需要.NET环境的支持， 阅读全文
posted @ 2022-02-28 20:58
bonelee
阅读(1087)
评论(0)
推荐(0)
摘要：
powercat工具详细分析 嘶吼RoarTalk 网络安全观察者 这个工具出来两年了，但是好像很少人知道他。国外的大牛们用的比较多，国内的文章出现powercat关键字的寥寥无几，更别说有这款工具的详细用法了。 0x01 powercat简介 是NetCat 的Powershell 版本。作者的介 阅读全文
posted @ 2022-02-28 20:48
bonelee
阅读(722)
评论(0)
推荐(0)
摘要：
绕过PowerShell执行策略方法 前言： 默认情况下，PowerShell配置为阻止Windows系统上执行PowerShell脚本。对于渗透测试人员，系统管理员和开发人员而言，这可能是一个障碍，但并非必须如此。 什么是PowerShell执行策略？ PowerShell execution p 阅读全文
posted @ 2022-02-28 20:25
bonelee
阅读(556)
评论(0)
推荐(0)
摘要：
当前 网络 安全 应急 响应 常见 的 七大 处置 场景， 分别 是 勒索 病毒、 挖 矿 木马、 Webshell、 网页 篡改、 DDoS 攻击、 数据 泄露 和 流量 劫持 网络 安全 应急 响应。 EDR case：【持续控制】可疑用户：空口令账户、特权用户、隐藏用户和克隆用户 空口令账户： 阅读全文
posted @ 2022-02-28 11:41
bonelee
阅读(644)
评论(0)
推荐(0)
浙公网安备 33010602011771号