标签：Windows安全

3 篇文章

深入剖析Windows本地提权(应用篇)
|
355
|
0
|
RedTeam,研究及代码审计

11534 字
|
45 分钟
深入剖析Windows本地提权(应用篇) 3.从常规用户到管理员账户(BypassUAC) 这一方面的实现已经是经久不衰的话题,这里笔者要讨论的可能也猜到了,就是BypassUAC,当然在这里可能不只有BypassUAC实现了从常规用户到管理员用户,但目前的主流手段仍然是BypassUAC UAC是微软Microsoft Windows Vista…
Windows协议Windows安全
PrintSpoofer提权原理探究
|
543
|
0
|
RedTeam,研究及代码审计

4693 字
|
18 分钟
PrintSpoofer提权原理探究 相关工具实现在文章中列出 前言 在安全研究员itm4n发布了PrintSpoofer提权的思路，整体思路其实也是通过中继获取SYSTEM令牌，再通过模拟令牌执行命令。 另有区别的是在Potato提权中多数是通过利用RPC中继的方式，例如在Rotten Potato中，通过CoGetInstanceFromISt…
Windows安全Windows渗透提权
COM组件劫持
|
368
|
0
|
RedTeam,研究及代码审计

1699 字
|
7 分钟
COM组件劫持 实现原理 COM是Component Object Model （组件对象模型）。是Windows上的一个系统，可以通过操作系统实现软件组件之间的交互，它是开发软件组件的一种方法。 组件实际上是一些小的二进制可执行程序，它们可以给应用程序，操作系统以及其他组件提供服务。开发自定义的COM组件就如同开发动态的，面向对象的API 细节 …
Windows安全后渗透