禁止sethc.exe运行 防止3389的sethc后门
以Windows 2003为例，启动Windows 2003组策略 点“开始”，在“运行”中敲入gpedit.msc依次展开“用户配置”→“管理模板”→“系统”子键，此时可以看到一个“不要运行指定的Windows应用程序”选项，双击该选项，在“策略”选项卡中选择“启用”选项，启动Windows 2003禁止运行指定应用程序的功能，单击“不允许的应用程序的列表”中的“显示”按钮，打开列表框，在列表框...
PentestBox 一款Windows平台开源渗透测试
PentestBox是一款Windows平台下预配置的便携式开源渗透测试环境为什么又有一个渗透测试环境? PentestBox不同于运行在虚拟机或者双启动环境的Linux渗透测试发行版。它打包了所有的安全工具，并且可以在Windows系统中原生地运行，有效地降低了对虚拟机或者双启动环境的需求。我们发现超过50%的渗透测试发行版是运行在Windows系统下的虚拟机程序中，这激发我们创造了它。 [ 源...
星外虚拟主机跨web目录文件读取技巧
星外虚拟主机跨目录读取文件漏洞，需要一定条件。 详细说明： 问题发生在以下文件，这些文件都没有严格的设置执行权限，当前的IIS用户能够顺利的利用它们执行命令： c:windows7i24IISLOG.exe c:windows7i24IISLOG2.exe c:windows7i24IISLOG3.exe c:windows7i24IISLOG4.exe c:windows7i24tool.exe...
Windows-Exploit-Suggester --- Windows下提权辅助工具
此工具是一款非常好用的Windows下提权辅助工具(已经支持Windows 10下的提权了)，国内已经有许多人在用了，但是一直没有相应的中文文档，所以我特地翻译了一下，水平有限，如有错误，欢迎指出，谢谢。 描述 该工具可以将目标系统的补丁安装情况与微软的漏洞数据库进行对比，进而检测出目标系统中潜在的未修复漏洞。同时此工具还会告知用户针对于此漏洞是否有公开的exp和可用的Metasploit模块。 ...
ms08066提权 XP提权/2003提权
[download id="5"]
微软或其安全合作伙伴外泄恶性代码
去年有人向微软所提交的一个Windows系统高危漏洞代码现在不知怎么回事居然外泄了，但是目前还不知道通过微软自己还是它的安全合作伙伴之一外泄的。 这个漏洞针对的Windows远程桌面的一个弱点，使攻击者可以完全控制整个系统并且很容易扩散到其他电脑的远程桌面之上。 微软在本周早些时候曾为这个漏洞发布了一个补丁，但是仅仅在几天之后国内网站就爆出了一个被称为"rdpclient.exe"的程序文件。独立...
IE9已被攻破 IE10面临严重安全威胁
近日，在PWN20WN黑客大赛上，之前将Chrome攻破的VUPEN团队利用两个不同的0day漏洞攻破了一台安装了Windows7 SP1系统的电脑，这意味着IE9浏览器也在此次黑客大赛上被攻破。而团队的负责人Chaouki Bekrar表示，他们所利用的IE9的0day漏洞事实上完全可以适用于IE6到IE10的浏览器，这就意味着才搭载着WIN8亮相的IE10将会面临着严峻的安全威胁。 ...
解决管理组登陆3389没权限的问题
登陆3389的时候说没在远程组。加上远程组，还是不行， 本身已经是管理员了，以前也碰到这种问题，多是直接克隆 进去的，这次我是要开VPN。因为克隆管理员进去开VPN有的时候会 出错，开不了。所以嘛~~~~~~~搞了半天后解决了。 解决方法如下： 1. “控制面板” –> “管理工具” –>...
mimikatz直接抓取 Windows 明文密码
昨天有朋友发了个法国佬写的神器叫 mimikatz 让我们看下 神器下载地址: 停止下载 还有一篇用这个神器直接从 lsass.exe 里获取windows处于active状态账号明文密码的文章 http://pentestmonkey.net/blog/mimikatz-tool-to-recover-cleartext-passwords-from-lsass 自己尝试了下用 win2008 ...
win7防火墙的日志
常见的操作很多网站都有介绍，这里介绍一个容易忽略的地方。 1 开启日志： 可以在防火墙界面设置，但是是以组策略中标准的，也就是说，如果在组策略中设置后，在防火墙界面是不能修改的。方法是右键找属性。【打开组策略方法：cmd下输入：Gpedit.msc】在windows配置的安全配置下找到windows防火墙对应设置项，然后右键，选择属性： 可以分三个域来设置：最放松的应该是域（企业网），其次是专用，...