03 2024 档案

Powershell免杀系列（二）
发表于 2024-03-15 11:20阅读：177评论：0推荐：0
摘要：powershell的免杀⽅法有很多，对代码进⾏编码是最常⻅的⼀种，这⾥介绍⼀个专⻔⽤来对powershell进⾏编码免杀的框架Invoke-Obfuscation，这也是著名的APT32组织海莲花常⽤的⼀个⼯具。 该工具可以对powershell代码进行 ASCII/hex/octal/binar 阅读全文 »
posted @ 2024-03-15 11:20 komomon 阅读(177) 评论(0) 推荐(0) 编辑
通过DCERPC和ntlmssp获取Windows远程主机信息
发表于 2024-03-15 11:09阅读：437评论：0推荐：0
摘要：最初首发于：https://www.freebuf.com/articles/system/334948.html 前言 本文通过利用DCERPC协议的ping，并附加NTLMSSP认证信息来获取获取windows远程主机的版本号，主机名，所在域的域名，DNS等信息。 因为通过rpc进行探测的工具， 阅读全文 »
posted @ 2024-03-15 11:09 komomon 阅读(437) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示