分享 · 收获
  文章分类
工具篇
渗透篇
APP篇
博客篇
漏洞篇
Docker篇
系统篇
Python篇
前端篇
应急篇
钓鱼篇
微信小程序源码逆向 MacOS 微信小程序源码逆向 MacOS
日常工作中经常会遇到对小程序的渗透测试，微信小程序的源码是保存在用户客户端本地，在渗透的过程中我们需要提取小程序的源码进行问题分析，本篇介绍如何在苹果电脑 MacOS 系统上提取微信小程序的源码。
2025-02-25 渗透篇
MacOS 微信小程序 wxappUnpacker
域环境密码凭证获取 域环境密码凭证获取
在拿到域管理员权限之后，通常会提取所有域用户的密码Hash进行离线破解和分析，或者通过Hash传递等方式进一步横向渗透。
2022-10-05 渗透篇
内网渗透 密码
RDP远程桌面密码凭证获取 RDP远程桌面密码凭证获取
在渗透过程中获取到一台Windows服务器后，可以尝试获取当前机器保存的RDP远程桌面密码凭证，进而在内网横向渗透中进一步扩大战果。
2022-10-01 渗透篇
密码 Windows RDP
内网渗透 - 哈希传递攻击 内网渗透 - 哈希传递攻击
在内网渗透过程中，当获取到某个管理员用户的密码hash值却无法解密时，可以通过哈希传递攻击对内网其他机器进行横向渗透。
2022-06-06 渗透篇
哈希传递攻击 Pass The Hash
Windows获取密码及hash Windows获取密码及hash
在拿到一台Windows的管理员权限以后，可以通过多种方法获取Windows的明文密码和hash值，这将有利于我们在内网中扩大渗透范围。
2022-05-02 渗透篇
密码 Windows
利用系统命令搜集敏感文件 利用系统命令搜集敏感文件
通过渗透拿到一台内网机器的低权限用户后，无法进行进一步利用时，可以使用系统命令来搜集查找一些当前机器可能存在的敏感文件信息。
2022-04-14 渗透篇
内网渗透 信息搜集
1 / 5