beacon共4篇
利用 Windows 系统内置的域用户密钥缓存工具 cmdkey 辅助渗透提权-Pikachu Hacker

利用 Windows 系统内置的域用户密钥缓存工具 cmdkey 辅助渗透提权

本文翻译:mssp299本文属于安全脉搏原创金币奖励计划转载请参考:https://www.secpulse.com/archives/61458.html原文地址:https://www.peew.pw/blog/2017/11/26/exploring-cmdkey-an-edge-case...
Pikachu的头像-Pikachu HackerPikachu15天前
04312
内网渗透中常见的几个问题(内网渗透总结)-Pikachu Hacker

内网渗透中常见的几个问题(内网渗透总结)

文章没有太多的技术含量,纯属胡言乱语加装逼,有些已经不适用现在的环境,所有的方法均经过实际环境的验证并有效实施,并不适用于所有的环境,纸上谈兵,各位当故事看看即可,仁者见仁,智者见...
Pikachu的头像-Pikachu HackerPikachu15天前
05111
内网渗透 | 记一次域渗透实战-Pikachu Hacker

内网渗透 | 记一次域渗透实战

侦查目标站:www.xxxxx.xx脆弱点:http://www.xxxxx.xx/PhotoUpload/%E5%AD%B8%E7%94%9F%E8%AD%89%E4%BB%B6%E7%85%A7%E4%B8%8A%E5%82%B3.aspSQL注入POST包:POST /PhotoUpload/%E5%AD%B8%E7%94%...
Pikachu的头像-Pikachu HackerPikachu15天前
02710
反击CobaltStrike(一) 以假乱真-Pikachu Hacker

反击CobaltStrike(一) 以假乱真

0x00 背景CobaltStrike(简称CS)作为一款渗透测试神器,采用C/S架构,可进行分布式团队协作。CS集成了端口转发、服务扫描、自动化溢出、多模式端口监听、Windows exe与dll 木马生、Java ...
Pikachu的头像-Pikachu HackerPikachu15天前
0228