倾旋的博客

OWASP - 吉林沙龙《后渗透与邮件安全》 议题解读

写一篇我在OWASP吉林沙龙分享的 后渗透与邮件安全 议题解读 OWASP - 吉林沙龙《后渗透与邮件安全》 议题解读

Visual Studio 调试DLL

昨天将木马转换成DLL的时候,需要进行内存地址的寻找,就必须要进行调试,在网上搜了很多文章,发现条件有些复杂和繁琐。 Visual Studio 调试DLL

Windows 2019 Bypass (UAC、Defender) to Metasploit

通过Windows 2019 Bypass UAC缺陷,从而绕过Windows Defender获得SYSTEM权限。 Windows 2019 Bypass (UAC、Defender) to Metasploit

DLL Hijacking & COM Hijacking ByPass UAC - 议题解读

将之前都学习到的知识进行汇总,顺便把分享转化成文章 DLL Hijacking & COM Hijacking ByPass UAC - 议题解读

彻底理解Windows认证 - 议题解读

在内部分享的《彻底理解Windows认证》议题解读 彻底理解Windows认证 - 议题解读

内网渗透心得

内网渗透心得 内网渗透心得

COM Hijacking

本文介绍一下COM劫持 COM Hijacking

Windows 本地特权提升技巧

本文总结几个Windows 本地特权提升技巧 Windows 本地特权提升技巧

QQ拼音输入法6.0最新版DLL劫持 - 可利用于提权

QQ拼音输入法6.0最新版DLL劫持 - 可利用于提权 QQ拼音输入法6.0最新版DLL劫持 - 可利用于提权

Windows域渗透 - 用户密码枚举

推荐一个Powershell脚本 Windows域渗透 - 用户密码枚举