Windows 7

一種繞過UAC的技術介紹

最近,我發現了一種非常有趣的可用來繞過UAC,並以High Mandatory Level啟動程序的方法。下面,讓我來重現這個過程。 1. 以常規使用者身份啟動cmd.exe。 2. 確認完整性級別:

滲透技巧——PPTP口令的獲取與爆破

0x00 前言 PPTP(即點對點隧道協議)可以使遠端使用者通過撥入ISP訪問企業內網。 在滲透測試中,如果獲得了使用者的PPTP口令,就能遠端撥入內網,做進一步滲透。 本文將要介紹命令列下匯出PP

深入分析基於驅動的MITM惡意軟體:iTranslator

一、前言 FortiGuard實驗室研究團隊最近捕獲到一個惡意軟體樣本,這個EXE檔案帶有一個無效的證書籤名。一旦受害者開啟exe檔案,惡意軟體就會安裝兩個驅動,控制受害者的Windows系統,同

多種使用SMB埠遠端連線PC的方法介紹

當你收集到了目標PC的使用者名稱和密碼之後,如何通過SMB埠445來與目標使用者的裝置建立連線呢?在這篇文章中,我們將幫助大家解開這個疑惑。 參考資料 《 如何通過SMB協議收集目標使用者的

微軟Azure認知服務:TTS系統音訊合成媲美人類

微軟的「文字到語音(text-to-speech,TTS)」分析執行系統取得了里程碑式的突破,它可以使用深度神經網路讓計算機合成的聲音酷似人類錄音,達到幾乎無法分辨的地步。這一系統合成的語音擁有與人類類似的神經韻律和

1716041154.2432