mushangqiujin

摘要： 0x00 说明 微软为了防止明文密码泄露发布了补丁KB2871997，关闭了Wdigest功能。 当系统为win10或2012R2以上时，默认在内存缓存中禁止保存明文密码，此时可以通过修改注册表的方式抓取明文，但需要用户重新登录后才能成功抓取。 windows读取密码出现的情况 强开注册表，可以读取 阅读全文

摘要： 0x01 隧道 隐藏隧道通信技术，跟vpn很类似，主要是为了对抗安全设备的，FW,WAF,IPS,态势感知SIP(探针),还可以与不能通信的内网机器进行通信,隧道只能一个端口一个端口的进行通信。 隧道类型： 网络层：ipv4，ipv6，icmp 传输层：tcp，udp，端口转发 应用层：ssh，ht 阅读全文