安全KER - 安全资讯平台

内网渗透

赏金猎人：IChunQiu云境-Spoofing Writeup

内网渗透

域渗透

2022年12月5号开始，于次日获得一血，斩获1000元奖励。

Gcow安全团队
2023-02-01 16:00:41

425739次阅读

渗透测试

从Github一开源项目ADSEC学习域渗透攻防基础

学习的开源项目是：https://github.com/cfalta/adsec。有些地方是直接Google 翻译过来的。注意：本人域渗透新手，很多问题都不懂，有问题欢迎大哥后台留言啊！！！

m_m0nk3y
2021-07-28 16:30:53

604614次阅读

Windows

思路分享：配置Windows域以动态分析混淆的横向移动工具

Windows

域渗透

我们希望能够给其他遇到横向移动样本的分析师提供一定的支持。所以在本文中，我们将解释如何利用一个虚拟的Windows域分析此恶意软件以及我们用于确认某些恶意软件功能的分析技术。

jux1a
2020-07-09 16:15:49

438012次阅读

域渗透

内网渗透-net-NTLM hash的攻击

域渗透

hash

记得之前有个知识点还没有去写，虽然比较简单，但是很多文章对突出的重点写的不够详细，所以我搭个环境整理一下。

VoltCary
2020-03-18 11:30:58

1067247次阅读 2

域渗透

如何获得印度最大股票经纪公司的AWS凭证

域渗透

AWS

大家好，这篇文章我将讲述如何绕过一系列阻碍最终获得印度最大股票经纪公司的AWS（即Amazon Web Services，是亚马逊公司的云计算IaaS和PaaS平台服务）的访问凭证。

白帽汇
2019-04-28 10:30:19

467772次阅读

Mimikatz之DPAPI学习与实践

本文就讲解下Windows下的DPAPI，并且利用mimikatz来解密那些由DPAPI加密的文件。本文使用mimikatz版本2.1.1-20180820，Chrome 版本68.0.3440.106 (Official Build) (64-bit)。

anw2
2018-09-06 11:30:00

753264次阅读 2

Pentestit V11内网渗透

这篇文章是内网渗透之边缘ob，因为网络原因很多东西都受限制，今天在这起一个抛转引玉的作用，有什么不足之处还请大佬们多多关照。

h4loyyds
2018-08-06 11:00:07

619900次阅读 10

Blackhat

使用 PtH 攻击 NTLM 认证的 Web 应用

本文介绍了在Windows/Active Directory环境中使用PtH攻击NTLM认证的web应用的详细步骤。该技术细节来源于Alva 'Skip' Duckwall 和Chris Campbell在2012年blackhat中名为"Still Passing the Hash 15 Years Later…"的演讲。

anhkgg
2018-07-28 14:00:48

508260次阅读 3

域之间渗透

大一点企业或公司，都有自己的内网系统，如果拿到一个域控，就可以进行其它域的渗透。这篇文章，先讲解下域之间的关系，在利用域关系进行下一步的渗透。

anw2
2018-07-23 14:00:03

508214次阅读 4

DCOM

LethalHTA 一种结合DCOM和HTA的新型横向渗透技术

本篇文章，主要介绍了一种新型的横向渗透手法，它把DOCM和HTA两者结合起来，实现有效的隐蔽攻击。对于这个技术，来自我们最近研究成果的一部分，具体可以参考: Marshalling to SYSTEM - An analysis of CVE-2018-0824。

Boom
2018-07-11 15:00:54

398209次阅读