相信懒狗我会不断更新的(bushi
分类 GammaLab 下的文章
“脑洞有多大,攻击面就有多大!”
“Meterpreter的getsystem命令是非常nice的!在输入getsystem的命令之后,Meterpreter就会神奇的将权限从本地管理员提升为SYSTEM用户。”
“技术信息收集包括确定对手所需的情报的关键技术要素的过程,以便最佳地进行攻击。”
“上个月,Microsoft修复了一个非常有趣的漏洞,该漏洞使在您内部网络中立足的攻击者基本上可以一键成为Domain Admin。从攻击者的角度来看,所需要做的只是连接到域控制器”
内网渗透的本质,是信息收集!,信息收集这一环节其实贯穿了整个内网渗透!