0x30 - Windows权限维持
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog！
相关推荐
2022-09-08
常用免杀工具
常用免杀工具笔记：开源/手工/自动三类免杀的概念，杀软基于签名、静态与动态分析、沙盒与启发式、信息熵等检测技术介绍与对应对抗思路。
2022-10-07
0x23 - 域环境提权
域环境提权笔记：域内提权即横向移动的概念，NetLogon 特权提升漏洞与 MS14-068 的 Kerberos 漏洞原理、影响版本与利用流程学习整理。
2022-08-21
0x28 - 内网横向移动
内网横向移动笔记：拿下跳板主机后扩大战果的思路，外网打点进入内网与拿下域控的路径，IPC$ 使用条件、常用命令与连接失败错误号速查。
2022-08-21
0x29 - 域内横向移动
域内横向移动笔记：围绕域认证机制讲解凭据复用与横向打法，Ntds.dit 活动目录数据库的获取（卷影副本/Ntdsutil/Vssadmin）与域内凭证收集。
2022-09-08
Shellcode免杀
Shellcode 免杀笔记：从编写 shellcode 加载器入手（go/nim 双语言版本），针对静态特征码检测的混淆加密思路与 C++ 加载器的分离免杀实现学习。
2023-03-02
0x27 - HTTP-DNS-ICMP代理隧道
HTTP/DNS/ICMP 代理隧道笔记：TCP 不允许外连的严格防护场景下，用 reGeorg/Neo-reGeorg/Pystinger 走 HTTP 隧道、Dnscat2 走 DNS 隧道绕过出网限制的原理与方法。
评论
