粘滞键后门 参考资料 https://blog.compass-security.com/2018/02/no-need-to-break-in-use-the-backdoor/ https://mochazz.github.io/2017/07/29/shift/#%E5%81%B7%E5%A4%A9%E6%8D%A2%E6%97%A5 2020年5月11日，确定该方法有效。粘滞键后门详述 失败的操作1 2020-05-15 windows
应届生的面试原题（二）二进制安全/web安全面试题 启**辰的面试题启**辰的面试题categories: - Interview启**辰的面试题 2020-05-13 Interview 启**辰的面试题
论我国的35岁中年危机 论我国的35岁中年危机 论我国的35岁中年危机categories: - View论我国的35岁中年危机事实一：劳动法规定在公司满十年，就很难开除。 劳动者不存在过失的，用人单位需要提供补偿金。假如工作10年，1个月工资2万，那么一次性补偿20万。在公司工作满十年，公司辞退员工，需要法定条件，即员工存在过错，或者经上方协商仍不能确定员工职责的，或者因经营困难需裁员的，公司可以辞退； 但是，若员工 2020-05-12 View === 论我国的35岁中年危机
攻防测试书籍推荐（持续更新） | 序列号 | 分类| 书名 |出版时间|| 1 | web |《白帽子讲web 安全》|2014年|| 2 |渗透实战|The Hacker Playbook 3（红队版）中文版| 2019年|| 3 | 渗透实战 |《黑客攻防技术宝典：Web 实战篇 ( 第 2版 )》|2012年|| 4 |渗透实战 |《黑客攻防技术宝典系统实战篇》| 2010年|| 5 | 工具类 |《渗透测试实践指南：必 2020-05-11 backup
域渗透入门（五）金票据、银票据 域渗透入门（五）金票据、银票据域渗透入门（五）金票据、银票据categories: - WindowsDomain域渗透入门（五）金票据、银票据 参考资料 https://ldapwiki.com/wiki/Golden%20Ticket https://m0chan.github.io/2019/07/31/How-To-Attack-Kerberos-101.html#introductio 2020-05-10 WindowsDomain 域渗透入门（五）金票据、银票据
理财入门 理财入门风险越大利润越大。理财入门风险越大利润越大。categories: - View理财入门风险越大利润越大。 无风险银行活期利率1234567891.中国银行：0.35%；2.农业银行：0.3%；3.广发银行：0.3%；4.浙商银行：0.35%；5.恒丰银行：0.35%； 银行定期利率整存整取定期存款：三个月为1.10%、半年为1.30%、一年为1.50%、二年为2.10%、三年为2.75 2020-05-06 View === 理财入门 风险越大利润越大。
域渗透入门（四）Kerberoasting服务票据离线爆破密码 域渗透入门（四）Kerberoasting服务票据离线爆破密码域渗透入门（四）Kerberoasting服务票据离线爆破密码categories: - WindowsDomain域渗透入门（四）Kerberoasting服务票据离线爆破密码 参考资料 域渗透——Kerberoasting 什么是kerberoasting https://blog.stealthbits.com/extracti 2020-05-04 WindowsDomain 域渗透入门（四）Kerberoasting服务票据离线爆破密码
域渗透入门（三）pass the ticket 参考资料 乌云文章：《域渗透——Pass The Hash & Pass The Key》、《域渗透——Pass The Ticket》、《从活动目录获取域管理员权限的各种姿势》 https://medium.com/@t0pazg3m/pass-the-ticket-ptt-attack-in-mimikatz-and-a-gotcha-96a58 2020-05-04 WindowsDomain
windows域-cmd用户管理命令 查看| 操作 | 命令 | 案例|解释||从域主机获取当前时间|net time /domain|OWA2013.rootkit.org|OWA2013代表DC的主机名，rootkit.org代表域名。1. 拒绝访问，说明存在域，当前用户不是域用户 2. 命令成功完成。说明存在域，用户是域用户 3. 找不到域的域控制器，说明是工作组，不存在域。||查询当前用户登陆的域，或者登陆的工作组| 2020-05-02 windows
域渗透入门（二） 参考资料 乌云文章：《使用Hash直接登录Windows》 维基百科Pass_the_hash的定义 metasploit mimikatz Kerberos协议探索系列之票据篇：MS14068漏洞和Kerberos票据的利用说明 录制的视频教程 域渗透实践篇（二） 域信息搜集 ms14-068 域普通用户提权到域管理员 域渗透实践篇（三） pass the hash票据传递攻击 Ke 2020-04-27 WindowsDomain