随笔分类 - windows
摘要：新年第一更！祝各位师傅们新年快乐 之前说了windows系统提权和Linux系统提权，然后当时篇幅原因没说第三方提权，那么今天就来整理一下常见的第三方提权。。。。。。中的数据库提权的小知识（其他的第三方提权实在太多且杂乱，没想好怎么总结，就不给自己增加工作量了，以后再说吧；此篇随笔还是一篇侧重思路的
阅读全文
摘要：摸鱼的时候，想想内网这部分还有什么地方适合水一下，翻翻往期，开始填坑 总结一下Windows提权的部分，以后有时间再补一下Linux提权 这仍然是一篇思路总结类的随笔，具体细节内容不展开，也展开不了......欢迎去各大社区学习大佬们的操作 关于第三方提权以后再说 0x00前言 常见的Windows
阅读全文
摘要：在有域的环境中，要进行进一步渗透，一定会向域管理员权限靠拢的 关于之前域内信息收集的命令，我在之前文章有整理过 今天不提信息收集，毕竟信息收集是个大活，也写不完 关于横向移动和hash抓取，我之前文章也有讲 今天就说如何在信息收集中，定位域管理员的小知识点 从域内一台机器上，定位域管理员有两种渠道，
阅读全文
摘要：书接上回，windows中抓取hash小结（上） 指路链接 https://www.cnblogs.com/lcxblogs/p/13957899.html 继续 0x03 从ntds.dit中抓取 ntds.dit是域控中保存域用户的hash等信息的一个二进制数据文件，用system进行加密，可以
阅读全文
摘要：我上篇随笔说到了内网中横向移动的几种姿势，横向移动的前提是获取了具有某些权限的用户的明文密码或hash，正愁不知道写点啥，那就来整理一下这个“前提” 如何在windows系统中抓hash 0x01 前言 事先声明，本文还是暂时不考虑免杀的问题，有些杀软十分变态，针对lsass等关键部位的防护非常好，
阅读全文
摘要：最近事情积压太多，想要做些什么，却不知从哪里开始 索性啥也不干了，来，你尽管来，我就整理(水)一下内网渗透横向移动常见的方法来happy一下吧 横向移动，根据定义是指获取内网某台机器的控制权之后，以被攻陷主机为跳板，通过搜集域内凭证，找办法访问到域内其他机器，再依次循环往复，直到获得域控权限甚至控制
阅读全文
摘要：摸鱼了很长一段时间，被大佬按在地上摩擦，一时间精神恍惚想不起来写点啥，正好回来碰巧给别人讲kerberos协议认证流程，结果讲来讲去把自己讲晕了，就非常尴尬 于是有了这篇文章（友情提示：无事莫装X，装X遭人X），争取用我简单浅显而贫乏的词汇量，描述一下相关流程 0x01 认知 （1） 这是一个关于k
阅读全文
摘要：很多人都整理过这个，于是 ipconfig /all #查询本机 IP 段，所在域等net user //本机用户列表net localgroup administrators //查看本机管理员域管net session // 查看当前会话net use \\ip\ipc$ password /u
阅读全文
摘要：(关于windows注册表的整理，来源网络) 前提 一、什么是注册表 注册表是windows操作系统、硬件设备以及客户应用程序得以正常运行和保存设置的核心“数据库”，也可以说是一个非常巨大的树状分层结构的数据库系统。 注册表记录了用户安装在计算机上的软件和每个程序的相互关联信息，它包括了计算
阅读全文