mingyqf的博客

转发至：https://www.cnblogs.com/backlion/p/7325228.html0x01 前言最近在Casey Smith‏ @subTee的twitter上学到了关于certutil的一些利用技巧。本文将结合自己的一些经验，介绍certutil在渗透测试中的应用，对cmd下downloader的实现方法作补充。0x02 certutil简介用于备份证书服务管理,支持xp-win10更多操作说明见https://technet.microsoft.com/zh-cn/libr

python2:环境变量添加：实在不行就直接cmd运行pip.exepython3 同理

来源: TeamsSix文章作者: TeamsSix参考文章链接: https://teamssix.com/211027-163641.html#toc-heading-8仅作为学习笔记，侵删范例靶机：红日靶场的dc1、介绍PowerShell 可以简单的理解为 cmd 的高级版，cmd 能做的事在 PowerShell 中都能做，但 PowerShell 还能做很多 cmd 不能做的事情。PowerShell 内置在 Windows 7、Windows Server 2008 R2 及更高

Kerberos认证#在学习黄金白银票据前，首先先了解一下什么是Kerberos认证.KDC（Key Distribution Center）密钥分发中心。在KDC中又分为两个部分：Authentication Service(AS,身份验证服务)和Ticket Granting Service(TGS,票据授权服务)AD会维护一个Account Database(账户数据库). 它存储了域中所有用户的密码Hash和白名单。只有账户密码都在白名单中的Client才能申请到TGT。Kerberos