从WebShell到域控实战详解
能直接连接。 我们的渗透目标是通过一个普通的WebShell权限一步步地获得域管权限，从而掌控整 ...
原文：一次完整的从webshell到域控的探索之路
前言 内网渗透测试资料基本上都是很多大牛的文章告诉我们思路如何，但是对于我等小菜一直是云里雾里。 于是使用什么样的工具才内网才能畅通无阻，成了大家一直以来的渴求。 今天小菜我本着所有师傅们无私分享的精神，特将三年内求师傅，求妹子，求神器所得，经过整理后，关键的知识点写出来。 相关知识点总结如下： 免杀payload的生成，请使用Veil msf在meterpreter下的提权尝试 msf在mete ...
2017-03-19 10:56 1 2071 推荐指数：
相关推荐
记一次AD域控客户端不能正常加域的故障处理
1.1 症状现象 1.2 造成原因 1.3 解决方案 ...
一次典型的TFS故障处理：域控失联
问题描述 突然收到客户报告，开发人员登录TFS系统时，出现登录异常现象。即使输入了正确的账户和密码，TFS系统任然提示重新登录的页面，导致用户无法打开TFS系统。 即使登录成功，在修改代码或者修改工作 ...
记录一次Webshell后门植入
告警原因：外部入侵 详情：WebShell告警通常是因为Web应用服务存在漏洞被攻击者利用后植入了恶意文件。 建议：建议您采取如下措施处理该告警：1. 确认该文件是否是恶意文件; 2. 清除主机上的其他WebShell文件;3. 修复Web应用存在的弱点或漏洞 ...
Qunar风控安全产品的探索之路
李建威。2017年7月以春招暑期实习生的身份加入去哪儿网，毕业后一直在从事抓取与反抓取相关工作，先后负责搭建过智能打码、设备指纹以及环境检测等服务。目前主要负责反爬风控的基础安全产品建设。对各类作弊原理感兴趣。 0x01-前言 本文主要介绍反爬风控相关基础安全产品演变过程中的思考。 文章以总 ...
Natasha 4.0 探索之路系列(二) "域"与插件
域与ALC 在 Natasha 发布之后有不少小伙伴跑过来问域相关的问题, 能不能兼容 AppDomain, 如何使用 AppDomain, 为什么 CoreAPI 阉割了 AppDomain 等一系列的问题. 今天答复一下: 首先 AppDomain 作为程序集隔离容器的存在 ...
【原创】一次远控木马分析
病毒来源：朋友服务器发现此木马 当时为了提样本搞了很久，一直找恢复文件，对提取样本有研究的朋友还请指导指导。 文件名：vister.exe MD5:30866adc2976704bca0f051 ...
一次完整的渗透测试
目标网站：39.xxx.xxx.xxx 一阶段前台测试： 1、前台存在登陆入口且无验证码（肯定要暴力破解啊） 2、前台url参数处加敏感字符数据库报错存在sql注入 3、前台登陆处 ...