摘要：
关于Auto-Elevate Auto-Elevate是一款功能强大的Windows系统安全测试工具，该工具可以在不需要离邕任何LPE漏洞的 情况下，通过结合COM UAC绕过技术和令牌伪造技术，帮助广大研究人员将低完整性的管理员账号提升至NT AUTHORITY\SYSTEM。 该工具能够实现UA 阅读全文
摘要：
前言 获取Windows用户的凭证信息是渗透过程中至关重要的一步。 没杀软，只要有权限想怎么读就怎么读。 有杀软，得用一些特别的技巧。 注：本机所有测试均为物理机,且为最新版AV Mimikatz直接读取Lsass进程 权限提升 privilege::debug 抓取密码 sekurlsa::log 阅读全文