Y-Y-K的博客

此笔记的原书来源于Micropoor前辈的Micro8，这里我仅对我感兴趣的地方做些自己的学习笔记，开头会注明来自哪几节课。以下来自第8节课由于师傅写的已经很清楚了，这里只做思路和其他介绍模拟诉求攻击情况介绍事件过程：拿到该公司明年计划，拿到该公司今年报表，并且摸清该公司组织架构。盈利情 况。思路：拿到一个目标主站（win08 R2）shell，搜集信息，然后拿下第二台服务器，搜集信息，...

此笔记的原书来源于Micropoor前辈的Micro8，这里我仅对我感兴趣的地方做些自己的学习笔记，开头会注明来自哪几节课。以下来自第6节课由于师傅写的已经很清楚了，这里只做思路和其他介绍反攻溯源情况介绍事件过程：某厂商日志分析发现IP，但是日志记录的其中行为直接大量登陆内网，并无攻击 过程，以及攻击手法，导致内网安全加固不知从何下手，并且不知道有什么后门需要清除， 而且日志里攻击者IP为...

寻找出win的exp一.exp1.微软官方：https://docs.microsoft.com/zh-cn/security-updates/securitybulletins/securitybulletins2.github的项目：https://github.com/SecWiki/windows-kernel-exploits二.检测可运用语法检测systeminfo&g...