摘要: #知识点1: Windows2012以上版本默认关闭wdigest,攻击者无法从内存中获取明文密码 Windows2012以下版本如安装KB2871997补丁,同样也会导致无法获取明文密码 针对以上情况,我们提供了4种方式解决此类问题 1.利用哈希hash传递(pth,ptk等)进行移动 2.利用其 阅读全文
posted @ 2020-11-29 16:05 包子TT 阅读(838) 评论(0) 推荐(0) 编辑
摘要: https://github.com/21superman/weblogic_exploit/releases/tag/1.0 阅读全文
posted @ 2020-11-29 15:33 包子TT 阅读(464) 评论(1) 推荐(0) 编辑
摘要: 1-横向渗透明文传递at&schtasks思路 在拿下一台内网主机后,通过本地信息搜集收集用户凭证等信息后,如何横向渗透拿下更多的主机?这里仅介绍at&schtasks命令的使用,在已知目标系统的用户明文密码的基础上,直接可以在远程主机上执行命令。 获取到某域主机权限 ->minikatz得到密码( 阅读全文
posted @ 2020-11-29 15:10 包子TT 阅读(608) 评论(0) 推荐(0) 编辑