Security Research

More to learn

Contact

Drops: 三好学生

Twitter: 3gstudent

Github: 3gstudent

---

Previous Posts on Drops(41)

• A dirty way of tricking users to bypass UAC
• Bypass McAfee Application Control——Code Execution
• Bypass McAfee Application Control——Write&Read Protection
• Bypass Windows AppLocker
• Code Execution of Regsvr32.exe
• CPL文件利用介绍
• JavaScript Backdoor
• JavaScript Phishing
• Memory Dump利用实例
• Mousejack测试指南
• Pay close attention to your download code——Visual Studio trick to run code when building
• Powershell tricks::Code Execution & Process Injection
• Use bitsadmin to maintain persistence and bypass Autoruns
• Use Bots of Telegram as a C2 server
• Use SCT to Bypass Application Whitelisting Protection
• WinRAR(5.21)0day漏洞始末分析
• WMI Attacks
• WMI Backdoor
• WMI Defense
• WSC、JSRAT and WMI Backdoor
• 导出当前域内所有用户hash的技术整理
• 关于32位程序在64位系统下运行中需要注意的重定向问题
• 基于WPAD的中间人攻击
• 利用Powershell快速导出域控所有用户Hash
• 利用白名单绕过360实例
• 利用白名单绕过限制的更多测试
• 浏览器利用框架BeEF测试
• 内网渗透中的mimikatz
• 渗透技巧——如何巧妙利用PSR监控Windows桌面
• 渗透技巧——通过cmd上传文件的N种方法
• 渗透技巧——Use AutoIt script to create a keylogger
• 域渗透——Dump Clear-Text Password after KB2871997 installed
• 域渗透——Hook PasswordChangeNotify
• 域渗透——Local Administrator Password Solution
• 域渗透——Pass The Hash & Pass The Key
• 域渗透——Pass The Ticket
• 域渗透——Security Support Provider
• 域渗透——Skeleton Key
• 域渗透——EFS文件解密
• 在远程系统上执行程序的技术整理
• 中间人攻击利用框架bettercap测试

---

Recent Posts(233/242)

• An interesting way of bypassing Windows Attachment Manager

• AntiVirus Evasion Tool(avet)测试分析

• AsyncRAT利用分析

• AtomBombing利用分析

• Authenticode签名伪造——PE文件的签名伪造与签名验证劫持

• Authenticode签名伪造——针对文件类型的签名伪造

• Catalog签名伪造——Long UNC文件名欺骗

• CAT文件数字签名使用技巧

• CIA Hive测试指南——源代码获取与简要分析

• CIA Hive Beacon Infrastructure复现1——使用Apache mod_rewrite实现http流量分发

• CIA Hive Beacon Infrastructure复现2——使用Apache mod_rewrite实现https流量分发

• CIA Vault7 RDB中的Windows后门利用方法分析

• Cobalt Strike的blockdlls利用分析

• Covenant利用分析

• CVE-2017-8360(Keylogger in HP Audio Driver)利用分析

• DLL劫持漏洞自动化识别工具Rattler测试

• DotNet反序列化——生成ViewState的程序实现

• Empire中的Invoke-WScriptBypassUAC利用分析

• Exchange Web Service(EWS)开发指南

• Exchange Web Service(EWS)开发指南2——SOAP XML message

• GadgetToJScript利用分析

• GookitBankingTrojan中的后门利用分析

• Hidden Alternative Data Streams的进阶利用技巧

• Joomla 3.4.4-3.6.3 Account Creation &Privilege Escalation测试记录

• 《Lateral Movement — SCM and DLL Hijacking Primer》的利用扩展

• Linux下的密码Hash——加密方式与破解方法的技术整理

• 《MiniDumpWriteDump via COM+ Services DLL》的利用测试

• Netsh persistence

• NSA DanderSpiritz测试指南——木马生成与测试

• Invoke-PowerThIEf利用分析

• Invoke-PSImage利用分析

• Mimikatz中sekurlsa::wdigest的实现

• Mimikatz中SSP的使用

• Mimilib利用分析

• Office Persistence on x64 operating system

• Outlook MAPI开发指南

• Password Filter DLL在渗透测试中的应用

• Phishing credentials via Basic Authentication(phishery)利用测试

• Powershell tricks::Hide Process by kd.exe

• Process Doppelganging利用介绍

• ProcessHider利用分析

• Pupy利用分析——Windows平台下的功能

• Pupy利用分析——Windows平台下的屏幕控制

• SharpGen利用分析

• SharpSniper利用分析

• Shellcode生成工具Donut测试分析

• Shodan API使用指南

• SILENTTRINITY利用分析

• Study Notes of using dnx.exe / rcsi.exe to bypass Decvice Guard UMCI

• Study Notes of using sdclt.exe to bypass UAC

• Study Notes of WMI Persistence using wmic.exe

• Study Notes of using BGInfo to bypass Application Whitelisting

• Study Notes of using SilentCleanup to bypass UAC

• Study Notes Weekly No.1(Monitor WMI & ExportsToC++ & Use DiskCleanup bypass UAC)

• Study Notes Weekly No.2(Shellcode Via JScript & VBScript)

• Study Notes Weekly No.3(Use odbcconf to load dll & Get-Exports & ETW USB Keylogger)

• Study Notes Weekly No.4(Use tracker to load dll & Use csi to bypass UMCI & Execute C# from XSLT file)

• TeamViewer 13.0.5058中的权限漏洞测试

• Use CLR to bypass UAC

• Use Excel.Application object’s RegisterXLL() method to load dll

• Use MSBuild To Do More

• Use msxsl to bypass AppLocker

• Use powershell to find a writable windows service

• Use xwizard.exe to load dll

• Use AppDomainManager to maintain persistence

• Use CLR to maintain persistence

• Use COM Object hijacking to maintain persistence——Hijack CAccPropServicesClass and MMDeviceEnumerator

• Use COM Object hijacking to maintain persistence——Hijack explorer.exe

• Use COM Object hijacking to maintain persistence——Hijack Outlook

• Use Logon Scripts to maintain persistence

• Use msdtc to maintain persistence

• Use Office to maintain persistence

• Use Waitfor.exe to maintain persistence

• Userland registry hijacking

• War3地图“漏洞”分析介绍

• Webmin<=1.920-Unauthenticated_RCE(CVE-2019-15107)利用测试

• Windows Lnk远程代码执行漏洞(CVE-2017-8464)利用测试

• Windows Shellcode学习笔记——通过VisualStudio生成shellcode

• Windows Shellcode学习笔记——shellcode的提取与测试

• Windows Shellcode学习笔记——shellcode在栈溢出中的利用与优化

• Windows Shellcode学习笔记——栈溢出中对jmp esp的利用与优化

• Windows Shellcode学习笔记——通过VirtualProtect绕过DEP

• Windows Shellcode学习笔记——利用VirtualAlloc绕过DEP

• Windows XML Event Log (EVTX)单条日志清除（一）——删除思路与实例

• Windows XML Event Log (EVTX)单条日志清除（二）——程序实现删除evtx文件的单条日志记录

• Windows XML Event Log (EVTX)单条日志清除（三）——通过解除文件占用删除当前系统单条日志记录

• Windows XML Event Log (EVTX)单条日志清除（四）——通过注入获取日志文件句柄删除当前系统单条日志记录

• Windows XML Event Log (EVTX)单条日志清除（五）——通过DuplicateHandle获取日志文件句柄删除当前系统单条日志记录

• Windows Event Viewer Log (EVT)单条日志清除（一）——删除思路与实例

• Windows Event Viewer Log (EVT)单条日志清除（二）——程序实现删除evt文件指定时间段的日志记录

• Windows Event Viewer Log (EVT)单条日志清除（三）——删除当前系统指定指定时间段evt日志记录

• Windows本地提权工具Juicy Potato测试分析

• Windows下的密码hash——NTLM hash和Net-NTLM hash介绍

• Windows下的密码hash——Net-NTLMv1介绍

• Zimbra SOAP API开发指南

• Zimbra-SOAP-API开发指南2

• Zimbra反序列化漏洞(CVE-2019-6980)利用测试

• 本地密码查看工具LaZagne中的自定义脚本开发

• 从内存加载.NET程序集(Assembly.Load)的利用分析

• 从内存加载.NET程序集(execute-assembly)的利用分析

• 对APT34泄露工具的分析——HighShell和HyperShell

• 对APT34泄露工具的分析——Jason

• 对APT34泄露工具的分析——PoisonFrog和Glimpse

• 故障诊断平台在渗透测试中的应用技巧

• 关于利用rundll32执行程序的分析

• 结束进程导致BSOD的利用分析

• 傀儡进程的实现与检测

• 利用AlwaysInstallElevated提权的测试分析

• 利用API NtQueryInformationThread和I_QueryTagInformation实现对Windwos日志监控的绕过

• 利用Assembly Load & LoadFile绕过Applocker的分析总结

• 利用BDF向EXE文件植入后门

• 利用BDF向DLL文件植入后门

• 利用BHO实现IE浏览器劫持

• 利用globalAPIhooks在Win7系统下隐藏进程

• 利用IIS的端口共享功能绕过防火墙

• 利用IIS的模块功能绕过防火墙

• 利用JS/Vbs加载.Net程序

• 利用VSTO实现的office后门

• 利用wmic调用xsl文件的分析与利用

• 利用zimbra clientuploader实现文件上传

• 模拟可信目录的利用技巧扩展

• 内存加载Seatbelt的实现

• 内网安全——利用NSA Smbtouch批量检测内网

• 逆向分析——使用IDA动态调试WanaCrypt0r中的tasksche.exe

• 配置Additional LSA Protection监控Password Filter DLL

• 使用LUA脚本绕过Applocker的测试分析

• 渗透测试中的Application Compatibility Shims

• 渗透测试中的Application Verifier(DoubleAgent利用介绍)

• 渗透测试中的certutil

• 渗透测试中的ClickOnce

• 渗透测试中的msiexec

• 渗透测试中的Node.js——Downloader的实现

• 渗透测试中的Node.js——利用C++插件隐藏真实代码

• 渗透测试中的Volume Shadow Copy

• 渗透基础——Exchange Autodiscover的使用

• 渗透基础——Exchange一句话后门的实现

• 渗透基础——Exchange用户邮箱中的隐藏文件夹

• 渗透基础——SSH日志的绕过

• 渗透基础——Windows下计划任务的使用

• 渗透基础——持续获得Exchange用户收件箱邮件的方法

• 渗透基础——从Exchange服务器上搜索和导出邮件

• 渗透基础——从lsass.exe进程导出凭据

• 渗透基础——端口转发与代理

• 渗透基础——获得当前系统已安装的程序列表

• 渗透基础——活动目录信息的获取

• 渗透基础——活动目录信息的获取2:Bypass AV

• 渗透基础——利用IMAP协议读取邮件

• 渗透基础——利用Unicode编码混淆字符串

• 渗透基础——命令行下安装Microsoft .NET Framework

• 渗透基础——使用Go语言开发socks代理工具

• 渗透基础——通过LDAP协议暴力破解域用户的口令

• 渗透基础——通过Outlook Web Access(OWA)读取Exchange邮件的命令行实现

• 渗透基础——选择一个合适的C2域名

• 渗透基础——域内用户口令策略的获取

• 渗透基础——域用户的密码永不过期属性

• 渗透基础——支持NTLM Over HTTP协议的Webshell实现

• 渗透技巧——Junction Folders和Library Files的后门利用

• 渗透技巧——Pass the Hash with Exchange Web Service

• 渗透技巧——Pass the Hash with Remote Desktop Protocol

• 渗透技巧——Pass the Hash with Remote Desktop(Restricted Admin mode)

• 渗透技巧——PPTP口令的获取与爆破

• 渗透技巧——RecentFileCache.bcf和Amcache.hve单条记录的清除

• 渗透技巧——Token窃取与利用

• 渗透技巧——Windows command line process auditing的绕过

• 渗透技巧——Windows九种权限的利用

• 渗透技巧——Windows平台运行Masscan和Nmap

• 渗透技巧——Windows日志的删除与绕过

• 渗透技巧——Windows单条日志的删除

• 渗透技巧——Windows系统的帐户隐藏

• 渗透技巧——Windows系统文件执行记录的获取与清除

• 渗透技巧——Windows系统远程桌面的多用户登录

• 渗透技巧——Windows下NTFS文件的时间属性

• 渗透技巧——Windows下NTFS文件的USN Journal

• 渗透技巧——Windows下的Access Control List

• 渗透技巧——Windows下的Remote Registry

• 渗透技巧——Windows下剪贴板的利用

• 渗透技巧——Windows远程协助的隐蔽执行

• 渗透技巧——Windows帐户的RID Hijacking

• 渗透技巧——Windows中Credential Manager的信息获取

• 渗透技巧——Windows中net session的利用

• 渗透技巧——程序的降权启动

• 渗透技巧——从Admin权限切换到System权限

• 渗透技巧——从Exchange文件读写权限到命令执行

• 渗透技巧——从github下载文件的多种方法

• 渗透技巧——从远程桌面客户端提取明文凭据

• 渗透技巧——导出Chrome浏览器中保存的密码

• 渗透技巧——导出Firefox浏览器中保存的密码

• 渗透技巧——获得Exchange GlobalAddressList的方法

• 渗透技巧——获得Powershell命令的历史记录

• 渗透技巧——获得Windows系统的远程桌面连接历史记录

• 渗透技巧——获取Windows系统下DPAPI中的MasterKey

• 渗透技巧——离线导出Chrome浏览器中保存的密码

• 渗透技巧——利用Masterkey离线导出Chrome浏览器中保存的密码

• 渗透技巧——利用PDF文件获取Net-NTLM hash

• 渗透技巧——利用PHP脚本从浏览器中获得Net-NTLM hash

• 渗透技巧——利用虚拟磁盘实现的“无文件”

• 渗透技巧——快捷方式文件的参数隐藏技巧

• 渗透技巧——利用netsh抓取连接文件服务器的NTLMv2 Hash

• 渗透技巧——利用图标文件获取连接文件服务器的NTLMv2 Hash

• 渗透技巧——利用tscon实现未授权登录远程桌面

• 渗透技巧——模拟IE浏览器下载文件

• 渗透技巧——使用Mimilib从dump文件中导出口令

• 渗透技巧——使用Transport Agent作为Exchange后门

• 渗透技巧——使用远程桌面协议建立通道

• 渗透技巧——通过CredSSP导出用户的明文口令

• 渗透技巧——通过Exchange ActiveSync访问内部文件共享

• 渗透技巧——通过HTTP协议获得Net-NTLM hash

• 渗透技巧——通过Kerberos pre-auth进行用户枚举和口令爆破

• 渗透技巧——通过SAM数据库获得本地用户hash

• 渗透技巧——Windows系统的文件恢复与删除

• 渗透技巧——”隐藏”注册表的创建

• 渗透技巧——”隐藏”注册表的更多测试

• 通过.NET实现内存加载PE文件

• 通过APC实现Dll注入——绕过Sysmon监控

• 通过Boolang语言执行shellcode的利用分析

• 通过COM组件IFileOperation越权复制文件

• 通过COM组件NetFwPolicy2越权关闭防火墙

• 通过COM组件IARPUninstallStringLauncher绕过UAC

• 通过Mono(跨平台.NET运行环境)执行shellcode

• 通过Network Security Services导出Firefox浏览器中保存的密码

• 通过模拟可信目录绕过UAC的利用分析

• 隐写技巧——在PE文件的数字证书中隐藏Payload

• 隐写技巧——PNG文件中的LSB隐写

• 隐写技巧——利用JPEG文件格式隐藏payload

• 隐写技巧——利用PNG文件格式隐藏Payload

• 域渗透——AdminSDHolder

• 域渗透——AS-REPRoasting

• 域渗透——DCSync

• 域渗透——DNS记录的获取

• 域渗透——普通用户权限获得DNS记录

• 域渗透——DNS记录与MachineAccount

• 域渗透——Kerberoasting

• 域渗透——Pass The Hash的实现

• 域渗透——获得域控服务器的NTDS.dit文件

• 域渗透——利用DCOM在远程系统执行程序

• 域渗透——利用dnscmd在DNS服务器上实现远程加载Dll

• 域渗透——利用GPO中的计划任务实现远程执行

• 域渗透——利用GPO中的计划任务实现远程执行(命令行实现原理与脚本细节)

• 域渗透——利用SYSVOL还原组策略中保存的密码

• 域渗透——使用Exchange服务器中特定的ACL实现域提权

• 域渗透——使用MachineAccount实现DCSync

• 32位程序对64位进程的远程注入实现

---

PowerPoint

• Shell is Only the Beginning——后渗透阶段的攻防对抗( WHF2016 )

---