subtitle
  文章分类
内网渗透 3 漏洞分析 6 Windows API 1 反序列化利用链 2 内存马 1 webshell 1
Windows安全认证入门 Windows安全认证入门
Sam文件sam文件存放在%SystemRoot%\system32\config\sam 是系统Windows的账户的数据库文件。用户在登录时系统会自动读取sam中的认证对比，认证成功后登录 NTLMNTLM是NT LAN Manager
2022-03-13 内网渗透
内网渗透 Windows安全 内网横向
Windows下密码获取(leaning) Windows下密码获取(leaning)
mimikatz简单使用mimikatz获取Windows账号明文密码mimikatz是法国的安全研究员开发的针对Windows各种环境下密码读取工具同时具有zerologon、约束委派攻击的作用，此本文主要讲mimikatz密码读取简单利
2022-03-12 内网渗透
密码获取 Windows安全
DPAPI(leaning) DPAPI(leaning)
DPAPI概述前言微软在Windows2000之后提供了一个操作系统级的对数据保护加解密的接口DPAPI(Data Protection API)，操作系统级是指由操作系统本身提供的服务，不需要任何额外的库。其属于Crypt32.dll的一
2022-03-12 内网渗透 Windows API
Windows api 密码获取 内网渗透