本文首发于先知社区：https://xz.aliyun.com/t/9840
本环境为黑盒测试，在不提供虚拟机帐号密码的情况下进行黑盒测试拿到域控里面的flag。
本文首发于先知社区：https://xz.aliyun.com/t/9807
在内网渗透的过程中思路才是最重要的，本次内网渗透的主机虽然不多，主要还是锻炼自己内网渗透的一个思想。
今天在写LoadPE模块遍历的时候偶然看到了一个函数判断路径是否存在，正好也在用CreateToolhelp32Snapshot这个api进行进程遍历，初步的尝试一下反虚拟机调试的实现。
本文将对C++二叉树进行分析和代码实现。
本文对C++链表记录一些学习笔记以及代码实现。
这里会介绍msfvenom生成木马的n种命令，配合 exploit/multi/handler 模块使用。
本文首发于先知社区：https://xz.aliyun.com/t/9737
之前写过一个certutil&wmic的探究，最近又用到了certutil，对certutil命令进行更深入的探究。
本文首发于先知社区：https://xz.aliyun.com/t/9744
通常我们在渗透过程中从外围打点进入内网后拿到主机提升到system权限，这一台主机就已经拿下。但是我们进入内网的目标还是拿下尽可能多的主机，这时候选择横向移动的方法就尤为重要。今天就对一些常用的横向手法进行一个总结，有不足之处欢迎师傅们进行斧正。
本文首发于先知社区：https://xz.aliyun.com/t/9722
前不久在使用mimikatz抓取hash的时候遇到了报错，本着追根溯源的原则去查看了mimikatz抓取密码的原理。在学习的过程中发现了mimikatz的每种报错都有不同的原因，本文就从mimikatz的防御角度出发来分析如何防御mimikatz抓取密码。
本文首发于先知社区：https://xz.aliyun.com/t/9714
链路本地多播名称解析（LLMNR）是一个基于域名系统（DNS）数据包格式的协议，IPv4和IPv6的主机可以通过此协议对同一本地链路上的主机执行名称解析。
在DNS 服务器不可用时，DNS 客户端计算机可以使用本地链路多播名称解析 (LLMNR—Link-Local Multicast Name Resolution)（也称为多播 DNS 或 mDNS）来解析本地网段上的名称。例如，如果路由器出现故障，从网络上的所有 DNS 服务器切断了子网，则支持 LLMNR 的子网上的客户端可以继续在对等基础上解析名称，直到网络连接还原为止。
