- 博客(2)
- 收藏
- 关注
转载 windows端口与进程排查
1、定位established netstat -ano | findstr “ESTABLISHED” 获取正在链接的IP地址和进程信息 2、定位PID进程 tasklist | findstr "PID" 3、然后通过wmi定位进程路径 wmic process where “name=‘chrome.exe’” get executablepath 4、最后对可疑的...
2020-04-04 17:32:26 649
转载 内网、域环境实用小技巧
转自ms08067实验室 一、查找域控的几个常用方法 这些都是win系统自带的命令,有的时候win版本不同,有的命令会不存在,所以多一种方法,多一种成功的可能性,实际渗透,自行根据目标环境变换。 1、net view net view /domain 2、set log set log 3、通过srv记录 nslookup -type=SRV _ldap._tcp...
2020-04-03 09:47:03 407
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人