简介 不同的用户登录计算机后， 都会生成一个Access Token，这个Token在用户创建进程或者线程时会被使用，不断的拷贝，这也就解释了A用户创建一个进程而该进程没有B用户的权限。一般用户双击运 […]

UAC简介 用户帐户控制（User Account Control，简写作UAC）是微软公司为了提高系统安全性从Windows Vista版本操作系统开始采用的一种控制机制。目录UAC简介ask绕过U […]

漏洞简介 SYSVOL是活动目录里面的一个用于存储公共文件服务副本的共享文件夹，在域中的所有域控制器之间进行复制。SYSVOL文件夹是在安装活动目录时自动创建的，主要用来存放登录脚本、组策略数据及其他 […]

Nessus简介 Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。 Nessus不同于传统的漏洞扫描软件， […]

简介 PowerShsell Empire中文简称 “帝国” ，针对windows系统平台而打造的一款渗透工具。在PowerShell方面，帝国实现了无需powershell. […]

实验环境 kali攻击机，windows2008域成员靶机 ipconfig /all 查看网络信息，可以看到域为win2012.com，本机ip为192.168.31.18，域控ip为192.168 […]

为windows server 2012安装域 使用一台 windows server 2012 安装AD域服务来作为域控目录为windows server 2012安装域将windows serve […]

隧道 当我们入侵到内网中拿下一台主机时，为了扩大危害范围，通常会对内网中存活的主机进行扫描，但是扫描到的机器因为与我们网段不同无法通信，这时就需要通过可以通内外网的多网卡的机器来当作跳板进入到内网中， […]