新年快乐 | 红队Tips LOLbins
forfiles.exe程序是一个众所周知的 lolbin。它的力量来自/c命令行参数，该参数有助于指定我们要为程序在枚举目录时找到的每个项目执行的命令。 ...
admin
报名截止最后一天，20号开始直播啦！
窥探Windows的深度奥秘，解锁二进制世界！欢迎参加我们独一无二的课程，涵盖Windows内部结构、二进制编程、免杀技术和红队武器开发的关键内容。课程亮点：Windows内部结构...
免杀技术之虚假父进程
背景这次背景是实验室全阳了，在阳的路上小伙伴们写的这篇文章。希望在这个期间各位师傅们的都能注意自身防护。注意自身安全！1. 什么是父进程Windows中进程A创建了另一个进程B，那么进程A就是进程B的...
《内网渗透体系建设》送书活动
内容简介本书共10章，第1～6章是内网渗透的基础知识，第7～9章是内网渗透的重要内容，包括Kerberos专题、NTLM Relay专题和Microsoft Exchange专题，...
点击加入红队免杀实战班，第二期9月30日正式开班
“第二期”2022.9.30开班第二期新增:除了对课程进行了优化，另增加了2节课，免杀实战中的常见技法，dll文件及编写和反沙盒和反调试机制;常见的恶意代码中的...