倾旋的博客

#内网渗透

OWASP - 吉林沙龙《后渗透与邮件安全》议题解读

写一篇我在OWASP吉林沙龙分享的后渗透与邮件安全议题解读 Mar 30, 2019 OWASP - 吉林沙龙《后渗透与邮件安全》议题解读

Windows 2019 Bypass (UAC、Defender) to Metasploit

通过Windows 2019 Bypass UAC缺陷，从而绕过Windows Defender获得SYSTEM权限。 Jan 26, 2019 Windows 2019 Bypass (UAC、Defender) to Metasploit

Visual Studio 调试DLL

昨天将木马转换成DLL的时候，需要进行内存地址的寻找，就必须要进行调试，在网上搜了很多文章，发现条件有些复杂和繁琐。 Jan 26, 2019 Visual Studio 调试DLL

DLL Hijacking & COM Hijacking ByPass UAC - 议题解读

将之前都学习到的知识进行汇总，顺便把分享转化成文章 Dec 22, 2018 DLL Hijacking & COM Hijacking ByPass UAC - 议题解读

彻底理解Windows认证 - 议题解读

在内部分享的《彻底理解Windows认证》议题解读 Nov 30, 2018 彻底理解Windows认证 - 议题解读

内网渗透心得

内网渗透心得 Nov 26, 2018 内网渗透心得

COM Hijacking

本文介绍一下COM劫持 Oct 13, 2018 COM Hijacking

Windows 本地特权提升技巧

本文总结几个Windows 本地特权提升技巧 Oct 8, 2018 Windows 本地特权提升技巧

QQ拼音输入法6.0最新版DLL劫持 - 可利用于提权

QQ拼音输入法6.0最新版DLL劫持 - 可利用于提权 Jun 9, 2018 QQ拼音输入法6.0最新版DLL劫持 - 可利用于提权

Windows域渗透 - 用户密码枚举

推荐一个Powershell脚本 May 2, 2018 Windows域渗透 - 用户密码枚举

使用CrackMapExec 进行 NTLM Hash传递攻击

本文介绍一个工具 - CrackMapExec 进行 NTLM Hash传递攻击 Mar 27, 2018 使用CrackMapExec 进行 NTLM Hash传递攻击

针对某跨国企业的一次渗透测试-持续

本篇文章主要是交流内网渗透方面的技术、未涉及攻击、窃取数据。 :) 已上报国家信息安全响应中心 Jan 30, 2018 针对某跨国企业的一次渗透测试-持续

针对国内一大厂的后渗透 - 持续

针对国内一大厂的后渗透 Dec 28, 2017 针对国内一大厂的后渗透 - 持续

socat 使用手册

Nov 9, 2017 socat 使用手册

Windows下命令行下载文件总结

Nov 8, 2017 Windows下命令行下载文件总结