技术
- 他的文章(3)
- 他的评论(0)
内网渗透
渗透技巧——如何逃逸Linux的受限制shell执行任意命令
本文介绍了如何在受限制的shell中执行任意命令，实现交互。其相应的利用场景是说当我们通过一些手段拿到当前Linux机器的shell时，由于当前shell的限制，很多命令不能执行，导致后续的渗透无法进行，在这篇文章中，就介绍了一些常见的绕过
技术
甲方安全建设之Windows横向移动攻击的检测
通过这篇文章可以学习到Windows日志相关的知识，同时接触到了Pass-the-Hash和Pass-the-Ticket的工作原理，以及如何科学的收集日志信息可以做到低误报的针对该类攻击行为的告警。