安全客 - 安全资讯平台

渗透测试

企业内网中的横向移动

渗透测试

域安全

横向移动

横向移动，是攻击者侵入企业系统时，获取相关权限及重要数据的常见攻击手法。了解横向移动的原理有助于个人和企业更好地维护网络安全。

御守实验室
2021-08-25 11:00:17

231975次阅读

横向移动

攻击者是如何滥用msvsmon和Windows远程调试器的

横向移动

msvsmon

在本文中，我们将为读者详细介绍攻击者是如何滥用msvsmon和Windows远程调试器的。

shan66
2020-11-05 10:00:19

206110次阅读

横向移动

Windows横向移动全攻略（三）：DLL劫持

横向移动

攻防演练

在这一系列的前两篇文章中，我们详细分析了通过WMI事件订阅和DCOM实现横向移动的方法，并介绍了如何改进我们的工具。

P!chu
2020-10-23 10:30:36

421385次阅读

横向移动

Windows横向移动全攻略（二）：DCOM

横向移动

攻防演练

在本系列的第一部分中，我们讨论了如何利用WMI事件订阅实现横向移动。在这篇文章中，我们将关注如何利用另一种方式——分布式组件对象模型（DCOM）来进行横向移动。

P!chu
2020-09-23 14:30:49

290199次阅读

横向移动

Windows横向移动全攻略（一）：WMI事件订阅

横向移动

攻防演练

在今年的这一系列文章中，我将分析我最喜欢的三种横向移动技巧，解释它们的工作原理，并站在防御者视角分析如何实现检测。

P!chu
2020-09-07 15:30:58

311822次阅读

渗透测试

WMIHACKER（仅135端口免杀横向移动）

渗透测试

wmi

横向移动

WMIHACKER是一款用于远程主机连接工具，通过135端口进行命令执行，执行结果读取以及无需445端口进行文件传输。

360灵腾安全实验室
2020-07-02 16:00:16

492121次阅读 9

gpLink在横向移动中的应用

在开发SharpGPOAbuse工具之前，我想了解下Windows如何处理GPO（Group Policy Object，组策略对象）以及不同GPO组件之前如何进行关联。在寻找可能的攻击方式时，我找到了一个比较特别的属性：gpLink。

興趣使然的小胃
2019-11-11 11:00:34

985386次阅读

DCOM

LethalHTA 一种结合DCOM和HTA的新型横向渗透技术

本篇文章，主要介绍了一种新型的横向渗透手法，它把DOCM和HTA两者结合起来，实现有效的隐蔽攻击。对于这个技术，来自我们最近研究成果的一部分，具体可以参考: Marshalling to SYSTEM - An analysis of CVE-2018-0824。

Boom
2018-07-11 15:00:54

246984次阅读