通过 HTTP 请求走私收集活动目录凭据
允许您永久访问 Exchange 客户端凭据的漏洞。 利用面向公众的服务是在网络中获得初始立足点的众多方法之一 …
Windows
Windows 相关内容
安装win11系统如何跳过微软账号登录的四种方法
很多小伙伴在安装win11系统的时候，会发现第一次进入需要输入microsoft账户，如果不输入的话就不能够正 …
享受KeePass2的乐趣：DLL劫持和挂钩API
随着最近 KeePass2 有争议的 CVE-2023-24055 以 …
隐藏在众目睽睽之下 – 间接系统呼叫已死！自定义调用堆栈万岁
注意：这是关于堆栈跟踪规避的第二部分博客。第一部分可以在这里找到。 这是我 3 天前写的关于代理 DLL 加载 …
隐藏在众目睽睽之下 – 代理 DLL 加载以隐藏 ETWTI 堆栈跟踪
注意：这是关于堆栈跟踪规避的第一部分博客。第二部分可以在这里找到。 自从我实际上写过任何关于Dark Vort …
ByPassAV 地图
此地图列出了绕过防病毒和 EDR 的基本技术 链接如下： https://www.aqwu.net/tools …
新的模仿勒索软件滥用“Everything”Windows搜索工具
安全研究人员发现了一种新的勒索软件，他们命名为Mimic，它利用Windows的“一切”文件搜索工具的API来 …
Starlink(星链)计划和定价
Starlink是由埃隆·马斯克（Elon Musk）拥有的太空探索公司SpaceX开发的一项新型卫星互联网服 …
Certutil 工件分析
Certutil是Windows系统上用于管理证书的内置工具。但是，certutil可用于base64编码/解 …