安全KER - 安全资讯平台

如何通过.NET调用Windows本地RPC服务器

这次我要分享下，如何在Windows系统中通过.NET直接访问本地RPC服务端。此外，我将以PowerShell工具为例，演示绕过UAC的一种新型方式。

興趣使然的小胃
2019-12-20 14:30:32

1890209次阅读 1

再绕UAC：如何利用模拟可信目录绕过UAC

在研究绕过UAC（用户账户控制）的新型技术时，我发现了一种新的绕过方法。虽然微软并不认为UAC属于安全边界范畴，但我们依然将这个问题反馈给微软，也愿意在此处与大家分享。

興趣使然的小胃
2018-11-13 15:27:57

437251次阅读 4

如何绕过新版Windows的UAC机制

本文将介绍如何使用PowerShell脚本来绕过UAC，也就是说，我们将使用属于本地管理员的中级完整性级别（Medium Integrity）的进程来生成高级完整性级别（High Integrity）的进程。

興趣使然的小胃
2018-11-02 11:00:00

683377次阅读 3

本文将探讨在尝试沿着这些不同的方法检测CMSTP利用时的各种注意事项，使用Windows Sysinals的Sysmon工具，使用Swift on Security的基本配置，GitHub地址。

秋真平
2018-07-11 13:00:27

607236次阅读

利用注册表键值绕过UAC实现提权

UAC是windows用于阻止对于系统未授权的更改而引入的一项特性，本篇文章将展现攻击者如何静默的绕过UAC的限制实现提权。

xshadow
2018-05-25 11:03:33

507592次阅读 3