2022 年 8月 11 日随笔档案 - root-123

摘要： “域控和win10都创建好了，接下来可以测试脚本了。” 01 — 调试脚本使用的是Send-Mailmessage命令发送邮件，参数都预先配置好发件箱使用的是163邮箱，实际生产要使用公司管理员邮箱 testing 参数设置为true，代表只发送给给管理员 $SearchBase="DC=pen 阅读全文

posted @ 2022-08-11 11:00 root-123 阅读(854) 评论(0) 推荐(0) 编辑

Quic协议绕过上网行为

该文被密码保护。阅读全文

posted @ 2022-08-11 10:57 root-123 阅读(0) 评论(0) 推荐(0) 编辑

搭建钓鱼演练系统

该文被密码保护。阅读全文

posted @ 2022-08-11 10:54 root-123 阅读(0) 评论(0) 推荐(0) 编辑

钓鱼演练系统改进

该文被密码保护。阅读全文

posted @ 2022-08-11 10:51 root-123 阅读(0) 评论(0) 推荐(0) 编辑

payload加密免杀Defender

摘要：最近注意到对payload加密来绕过defender，决定测试一下，发现免杀效果特别好。其他杀软自然也是免杀的项目地址： https://ryze-t.com/2022/06/16/Windows-Defender-Bypass/ 阅读全文

posted @ 2022-08-11 10:48 root-123 阅读(214) 评论(0) 推荐(0) 编辑

数据备份技巧| 对象存储obs| bash awk grep

摘要：如何将1TB空间用成4TB？因数据备份180天的合规要求，需要将防火墙日志进行备份，目前日志审计只有1TB容量，数据仅能存储45天，也就是磁盘需至少增加4倍，用传统硬盘扩容的方式成本会很高，因此决定用对象存储OBS。现状是这样的，防火墙日志-syslog-日志审计，日志审计设备自带2种备份方式，阅读全文

posted @ 2022-08-11 10:47 root-123 阅读(175) 评论(0) 推荐(0) 编辑

测试方法

该文被密码保护。阅读全文

posted @ 2022-08-11 10:46 root-123 阅读(0) 评论(0) 推荐(0) 编辑

内网渗透演示

该文被密码保护。阅读全文

posted @ 2022-08-11 10:43 root-123 阅读(0) 评论(0) 推荐(0) 编辑