https://dlsvr04.asus.com.cn/pub/ASUS/mb/LGA2011/X99-E/DT169_X99-E_BIOS_Manual_WEB_20170405.pdf
- Jan 23 Sun 2022 11:13
asus sabertooth x99 asus sabertooth x99
- Jan 23 Sun 2022 11:10
Windows更新引發Server無限重開機、Hyper-V無法啟動、桌機無法VPN連線
- Jan 08 Sat 2022 19:09
FireEye 的開源工具 – CAPA 識別惡意軟件功能
FireEye 的開源工具 – CAPA 識別惡意軟件功能
- Jan 08 Sat 2022 18:57
From User to Domain Admin in (less than) 60 seconds: CVE-2021-42278/CVE-2021-42287
On Patch Tuesday of last November, Microsoft released advisories to address several vulnerabilities in Active-Directory. Analysis of these vulnerabilities showed that by combining CVE-2021-42278 and CVE-2021-42287 it is possible, under default conditions, for a regular user to easily impersonate a domain admin. This means that any domain user can effectively become a domain administrator, which makes these vulnerabilities extremely severe. Moreover, there are already several Github repositories with free-to-use PoC code that facilitates the exploitation of these vulnerabilities.
In this post, we will describe how the exploitation of these vulnerabilities works and show how the attack is mitigated by FortiEDR.
- Dec 02 Thu 2021 22:36
內網滲透｜域內持久化與Windows日誌刪除
0x01 金票
可以使用 krbtgt 的 NTLM hash 創建作為任何用戶的有效 TGT。要偽造黃金票據的前提是知道域的 SID 和 krbtgt 賬戶的 hash 或者 AES-256 值。
- Dec 01 Wed 2021 17:05
Mimikatz使用大全
Mimikatz使用大全
0x00 簡介
Mimikatz 是一款功能強大的輕量級調試神器，通過它你可以提升進程權限注入進程讀取進程內存，當然他最大的亮點就是他可以直接從 lsass.exe 進程中獲取當前登錄系統用戶名的密碼， lsass是微軟Windows系統的安全機制它主要用於本地安全和登陸策略，通常我們在登陸系統時輸入密碼之後，密碼便會儲存在 lsass內存中，經過其 wdigest 和 tspkg 兩個模塊調用後，對其使用可逆的算法進行加密並存儲在內存之中， 而 mimikatz 正是通過對lsass逆算獲取到明文密碼！也就是說只要你不重啟電腦，就可以通過他獲取到登陸密碼，只限當前登陸系統！
- Dec 01 Wed 2021 09:50
攻擊檢測之域權限維持
- Dec 01 Wed 2021 09:44
event ID 4662 CVE-2020-1472
- Dec 01 Wed 2021 09:40
內網滲透-免殺抓取windows hash
- Dec 01 Wed 2021 09:36
dmp文件 mimikatz獲取明文
第01課：Mimikatz 獲取系統密碼攻防研究
Mimikatz 是法國人 benjamin 開發的一款功能強大的輕量級調試工具，本意是用來個人測試，但由於其功能強大，能夠直接讀取 WindowsXP-2012（2016 做了安全防護，需要修改注冊表值，重啟後生效，可以獲取明文密碼）等操作系統的明文密碼而聞名於滲透測試，可以說是滲透必備工具，從早期 1.0 版本到現在的 2.1.1 20180205 版本，其功能得到了很大的提升和擴展。
Mimikatz 最新版本一共三個文件（mimilib.dll、mimikatz.exe、mimidrv.sys），分為 Win32 位（多了一個 mimilove.exe 文件）和 X64 位。通過它們可以提升進程權限、注入進程讀取進程內存，可以直接從 Lsass 中獲取當前登錄過系統用戶的賬號明文密碼。Lsass 是微軟 Windows 系統的安全機制它主要用於本地安全和登錄策略，通常我們在登錄系統時輸入密碼之後，密碼便會儲存在 lsass 內存中，經過其 wdigest 和 tspkg 兩個模塊調用後，對其使用可逆的算法進行加密並存儲在內存之中，而 Mimikatz 正是通過對 Lsass 的逆算獲取到明文密碼！
