内网渗透
在内网中自动化寻找管理员的技术
Active Directory域权限升级是大多数渗透测试和红队攻击活动的重要组成部分。虽然获得域/企业管理员权限并不是安全评估的最终目标，但它通常能够更容易的实现渗透测试目标。
系统安全
一种劫持COM服务器并绕过微软反恶意软件扫描接口(AMSI)的方法
Microsoft的反恶意软件扫描接口（AMSI）在Windows 10中被引入，作为标准接口，它可以让AV引擎将签名应用于内存和磁盘上的缓冲区。
系统安全
系统安全
绕过AppLocker系列之CreateRestrictedToken的利用
大多数时候，绕过AppLocker都会利用可信的Microsoft二进制文件或者配置错误的策略进行代码执行，这些方法都比较简单。
系统安全
绕过AppLocker系列之弱路径规则的利用
默认情况下，AppLocker规则允许Windows文件夹和Program 文件夹内的所有文件执行，否则系统将无法正常运行。 如果这些文件夹中没有设置适当的权限，攻击者就可以利用此权限绕过AppLocker。