Jietewang的博客

在之前的文章中[后渗透之搞定RDP简析]介绍了关于Windows Server 2012之后的版本不存储明文密码。 但是依旧可以通过修改注册表和mimikatz来达到获取密文密码的目的reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d 1 根据上...

1.提取Windows Server 2012之后版本的登录密码 Windows服务器自2012始默认是不存储明文密码的，使用常规的渗透方法(mimikatz+procdump64.exe)是获取不到密码。但是这个问题能难倒我，怎么难得倒足智多谋的社会人呢？需要修改注册表reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t..

1. 简介沾滞键的目的是为了帮助那些按键有困难的人设计的

前言1.环境Windows 2003中间件IIS6mssql数据库

简介powershell已经在各个攻击场景上被利用，而我还是个小白，只好疯狂的找找资料做做笔记学习学习。powershell的攻击利用场景很广泛，内网渗透，APT攻击甚至包括现在流行的勒索软件中，都能看到它的影子。powershell功能极其强大且调用方式十分灵活。反不容易得来的干货，学习到了powershell语言特性以及其方法和原理。1.CMD启动powershell让我们来看...