.NET 实战中使用 Sharp4FUAC 通过 Windows 白名单文件绕过 UAC 实现本地权限提升
UAC 是 Windows 系统的一项安全机制，用于防止恶意软件在未经用户许可的情况下执行高权限操作。即使用户以管理员身份登录，其默认运行的程序权限也是受限的，只有在 UAC 提示...
admin
权限维持 | 绕过360核晶、火绒、添加Windows 服服务
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！背景介绍 通过 Windows 服务 维持进程权限是...
Windows 权限提升（基础到高级）0x1
介绍从黑客的角度来看，权限提升是从初始访问权限（通常是标准用户或应用程序帐户）一直提升到administrator, root甚至SYSTEM访问权限的艺术。先决条件：最好具有基本...
.NET 一款通过虚拟键盘绕过UAC的工具
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
售价 15 万美元，影响 Linux 内核的 UAF 零日漏洞在暗网出售
关键词信息泄露最近，一个安全警报震动了信息安全行业：一个恶意行为者在著名的暗网论坛 BreachForum 上宣布出售影响 Linux 内核的（UAF）零日漏洞。该漏洞允许低权限用...
.NET 一款关闭WindowsDefender的利器
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
【内网攻防】权限提升-土豆提权大汇总
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关 现在只对常读和星标的公众...
Windows权限维持（基础到高级）0x1
00 背景持久性是所有流行安全框架中包含的一个阶段（例如Cyber/Unified 杀伤链或 MITRE ATT&CK ）。此阶段通常在在利用之后完成，但它取决于参与角色...
数据泄漏、勒索攻击典型事件浅析：特权访问安全迫在眉睫
据统计，80%的黑客攻击中涉及到的数据泄漏事件与失窃的特权身份有关。失窃的特权身份是几乎每次严重攻击的共同因素，原因很简单：攻击者需要通过窃取的特权身份凭证，来获得访问企业最关键资...