技术
渗透技巧——使用远程桌面协议建立通道
本文参考@cpl3h的文章，对使用远程桌面协议建立通道的方法进行整理，结合自己的经验，添加个人理解，分析利用思路，总结防御建议。
技术
Cobalt Strike的blockdlls利用分析
本文扩展了blockdlls的利用方法，分别介绍查看进程是否开启blockdlls和修改当前进程开启blockdlls的方法，比较Win8和Win10系统在使用上的区别，开源c代码，分享脚本编写的细节，总结利用思路。
技术
渗透技巧——从远程桌面客户端提取明文凭据
本文将会结合RdpThief介绍从远程桌面客户端提取明文凭据的方法，分享需要注意的细节。
技术
Invoke-PowerThIEf利用分析
本文将要对Invoke-PowerThIEf的功能进行测试，分享在Win7 sp1 x64下的使用方法，结合自己的经验，分析利用思路。
内网渗透
渗透基础——命令行下安装Microsoft .NET Framework
本文介绍了通过发送鼠标消息在命令行下安装Microsoft .NET Framework的方法，开源C代码，分享实现原理和脚本开发的细节。