CXAQHQ

Naabu 端口扫描

2023-06-07 1 分钟阅读

项目地址：https://github.com/projectdiscovery/naabu

Windows SC命令（服务）

2023-05-23 1 分钟阅读

[sc query] 查看所有服务的运行状态

Crackmapexec

2023-05-06 3 分钟阅读

官网：https://github.com/Porchetta-Industries/CrackMapExec

Impacket

2023-05-06 2 分钟阅读

项目地址：https://github.com/fortra/impacket

IPC渗透

2023-05-06 3 分钟阅读

自启动目录

#系统自启动
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp

#用户自启动
c:\users\用户名\appdata\roaming\Microsoft\Windows\Start Menu\Programs\Startup

查看本机连接共享情况…

域提权漏洞

2023-05-05 1 分钟阅读

CVE-2022-26923

利用条件

域内普通用户账号权限
- Win8.1、Win10、Win11、Win Server 2012 R2、Win Server 2016、Win Server 2019、Win Server 2022等版本，详细版本号可以参考微软官方的公告（参考链接）。
企业证书服务
- 域内部署有企业证书…

劫持升级漏洞

2023-04-04 8 分钟阅读

前言

Windows RDP 日志删除

2023-03-12 1 分钟阅读

Windows日志包括五个类别：

Windows cmd 搜索并删除文件