1、更改cmd的默认路径 你可以在注册表的“HKEY_CURRENT_USER\Software\Microsoft\CommandProcessor” 下面新建一个名为AutoRun的字串，并设置该字串值为 cd /d "C:\Users\june\Desktop" 来改变该默认路径。 下次用CMD进入DOS提示符窗口，默认路径就是 C:\Users\june\Desktop 了。 2、windows8 锁屏时间及其超时关闭显示器时间 锁屏后超时关闭屏幕时间： Windows Registry Edito
近日，研究人员发现大量假借摩根大通银行和美国银行名义散发的钓鱼邮件，附件中会包含银行的名称和徽标。
jsscript和vbscript脚本的数据传递的方法是一样的;只是脚本里面的对象稍有不同,需要深入学习请自行百度!
描述: cscript(即cscript.exe)一般位于C:/Windows/System32文件夹中，有些时候我们可能需要在Windows中执行脚本文件通常具有以下扩展名之一：.wsf、.vbs、.js; 当然，一般情况下，双击这些脚本文件并不会直接执行，而仅仅只是以关联的文本编辑器打开该脚本文件
Word 批量转 PDF 工具是一款 VB 小工具，基本秒杀现有市面上的 Word 转 PDF 工具，
云服务器安装IIS建设网站，如果网站多，访问量大，就会产生大量的日志文件，如果不及时清理，会严重影响服务器的运行速度。清理IIS的日志主要有两种解决方案：
利用Windows自带的解析器：PowerShell、VBScript、批处理文件和JavaScript，对应的应用程序分别为powershell.exe、cscript.exe、cmd.exe和mshta.exe。利用上传或远程加载对应payload脚本，直接调用解析器运行（可以使用Invoke-Obfuscation或者 Invoke-DOSfuscation 等进行混淆） 用Windows自带的工具或脚本等原生工具实现执行恶意代码、启动程序、执行脚本、窃取数据、横向扩展、维持访问等，常用的有regsvr32.exe、rundll32.exe、certutil.exe、schtasks.exe、wmic.exe等，脚本类型的有：winrm.vbs、wmiexec.vbs、pubprn.vbs等
事情是这样的，一朋友发来源码让我看下，手残不小心点到里头的一个exe文件，弹出联网请求，我便迅速关掉，之后发现同目录多了一个伪装成系统音乐文件夹的exe可执行文件。我就感觉到事情不妙了，但是又不能确定，随后删除这整个文件夹时提示有程序正在使用。
在对话框模板上添加类是报错：SimpleScripts1033default.js下找不到default.js或.vbs
本文是从一个 CTF 题目中学到的一个新姿势，下面对我的学习做一个记录总结，给大家分享一下，希望大家多多参与一起分享学习。
—-我们会经常遇到一些无聊的文件，一旦我们打开它就会出现各种烦人的新窗口，今天来看的是VBS脚本—-
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
这两天在折腾给一个项目打安装包，第一次接触软件打包，用的Advanced Installer（以下简称AI），应该说如果安装过程没有特殊动作（常规动作指释放文件、写注册表、建快捷方式等）的话，倒挺傻瓜的，按照向导和界面操作就能打好一个包。但我的安装动作包括：
公司准备接手一个移交过来的项目，项目是 Java 写的，本来这种事情比较普遍没有什么太新鲜的事情，只要把代码、文档、环境等尽可能详细的沟通清楚，也就算完事了。但是，接手这个项目却发生了一些有趣的事情。
微软宣布弃用 VBScript并计划在未来的 Windows 版本中逐步淘汰该脚本语言。“VBScript 在从操作系统中移除之前，将作为按需功能提供。”默认情况下不会安装，但可以在必要时随时添加。
在我们的渗透过程中，通常会需要向目标主机传送一些文件，来达到提权，维持控制等目的。
1、客户端添加注册表 // 新建txt，后缀改为reg（注册表文件），复制时把注释去掉 // 关键在最后一行：@=“你想要的cmd命令” // 可修改协议名称，该协议为 "openupload" ,修改时全局替换即可 // start --------------------------------------- Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\openupload] @="URL:openupload Protocol"
在通常情况下，即使拥有管理员权限，也无法读取域控制器中的ndts.dit文件，但是我们又非常想获得这个文件的内容，这个时候就需要使用windows本地卷影拷贝服务VSS。在活动目录中，所有的数据都保存在ntds.dit文件中，ntds.dit是一个二进制文件，包含用户名、散列值、组、GPP、OU等与活动目录相关的信息，它和SAM文件一样，被windows系统锁死。卷影拷贝服务VSS，本质上属于快照技术的一种，主要用于备份和恢复，即使文件当前处于锁死状态。
背景 近日，金山毒霸安全中心捕获到一例利用邮件传播的非PE样本，类型为lnk快捷方式文件，执行后会下载勒索病毒，最终会加密用户机器上的文档、图片、视频等重要文件。 引言 攻击者，通过社工（社会工程），
这篇文章为@我不是格林师傅投稿，这个项目是他写的一个免杀工具，集成了C/C++ 、C# 、Nim 、PowerShell等多种语言的免杀加载器。
Ntds.dit是主要的AD数据库，包括有关域用户，组和组成员身份的信息。它还包括域中所有用户的密码哈希值。为了进一步保护密码哈希值，使用存储在SYSTEM注册表配置单元中的密钥对这些哈希值进行加密。
有时候用bat写一些小脚本最后会弹出对话框提示操作成功，可以用mshta.exe来实现，它是Windows系统的相关程序，用来执行.HTA文件，一般计算机上面都有这个程序，实现如下：
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/144726.html原文链接：https://javaforall.cn
使用短链接跳转到长网址是网友分享链接的常见方式，尤其是在有字数限制的情况下，冗长的网址不利于显示，短链生成无疑是最便捷的服务之一。然而，由于短链接隐藏了其指向的真实长网址，用户往往无法无法从短链得知其指向的网址类型，因而经常会因为误点击带毒短链接而电脑中毒。
在渗透测试期间，可以利用域管权限对域内用户hash进行导出和破解。这些域内用户hash存储在域控制器（NTDS.DIT）中的数据库文件中，并带有一些其他信息，如组成员身份和用户。
2、设置应用程序池的回收时间，默认为1720小时，可以根据情况修改。同时，设置同时运行的w3wp进程数目为1.再设置当内存或者cpu占用超过多少，就自动回收内存
安装NodeJS环境 下载地址：http://nodejs.cn/download/ 根据你的系统选择合适的下载
今天给大家带来两个整人的VBS脚本 希望大家喜欢 VBS脚本大家都知道吧 第一个是定时关机的 如果把他发给你的QQ好友 他不懂的话 如果不输我是猪 电脑就会在你设定的 时间内关机 我设置的是3分钟 只要输入就解除了 当然如果不输的话也有解除的办法 我们来看下这个脚本
"Windows远程管理(WinRM)"是WS-Management协议(Web Services for Management，又名WSMan)的Microsoft实现，WS-Management Protocol是基于标准简单对象访问协议(SOAP)的对防火墙友好的协议。运行来自不同硬件和操作系统的硬件和操作供应商，以实现互操作（Microsoft Docs）。
要日，就日一波大的。日个小站就结束了也不太好意思（水文章），于是乎就在各种搜索引擎上搜了起来。
随着前端的快速发展，作为前端开发人员，工作中研发维护不同 NodeJS版本 的项目，是相对普遍的，那么开发机器上只有一个版本的NodeJS是无法满足的，通常的做法都是 切换环境变量 或者 重命名方式 来解决。今天我们来介绍一款，NodeJS 版本管理工具 。
How to useiSame as the Microsoft Script Controlj
题目下载下来是一个png图片，里面全是二维码，二维码内容大概就是马老师经典语句全文。
https://github.com/Theropord/CVE-2018-8420.git
才可使用 /u 和 /p 命令行选项。必须同时使用 /p 和 /u 才能提供用户密码。
在微软Active Directory（活动目录）中，所有的数据都被保存在ntds.dit中， NTDS.DIT是一个二进制文件，
首先拿到图片，扫码尝试一波，发现没有什么异常结果。那么接下来用binwalk扫一下，发现末尾有zip包，提取出来，发现有3个文件，但是7z打开发现只显示了1个文件，那么应该是有伪加密存在的。一个个修改50 4B 01 02后面的加密位，最后发现只有图片能正常打开。观察这张图片，看起来就是在原图的基础上进行了涂改，那么和原图进行xor分析，得到这样一张图：
注意，图中红线以下大家千万别触碰，我们作为安全人员或白帽子主要是在红线以上去获取信息，再报告相关单位或提醒相关网站进行漏洞修复，尤其是拒绝服务，其破坏性非常大。
简介 在各种钓鱼、挖矿、勒索、组建僵尸网络、基础渗透、后渗透过程当中，攻击者都会通过一些方法去下载执行恶意代码并执行完成攻击操作，比如前段时间通过Office DDE执行powershell的，利用宏执行VBS的，绕过权限限制完成危险命令执行的等等，都需要用到文件下载/上传姿势，一般说按照途径可以分为： 通过HTTP、FTP URL进行传输类 通过UNC进行传输类 通过磁盘写入类 而payload执行则具体可以分为有文件类和无文件类，具体分的话就是内存执行、本地缓存、磁盘文件 通过HTTP下载
简介 在各种钓鱼、挖矿、勒索、组建僵尸网络、基础渗透、后渗透过程当中，攻击者都会通过一些方法去下载执行恶意代码并执行完成攻击操作，比如前段时间通过Office DDE执行powershell的，利用宏执行VBS的，绕过权限限制完成危险命令执行的等等，都需要用到文件下载/上传姿势，一般说按照途径可以分为： 通过HTTP、FTP URL进行传输类 通过UNC进行传输类 通过磁盘写入类 而payload执行则具体可以分为有文件类和无文件类，具体分的话就是内存执行、本地缓存、磁盘文件下面我们
载荷这个东西比较多，这个软件就是根据对应的载荷payload生成对应平台下的后门，所以只有选对payload，再填写正确自己的IP，PORT就可以生成对应语言，对应平台的后门了！！！
https://github.com/documents4j/documents4j
最近因朋友需要激活 Windows 10 ，拉了个 Docker 镜像，建了个激活服务器。
趁着现在不忙（才不是偷懒）赶紧更新一波~ 今天给大家分享的内容是Windows内网传输技术：
转自|51CTO博客 当我们分析一些流行网站，如GitHub和StackOverflow时，发现JavaScript、Java、PHP和Python都是一些很不错的选择。 或者，也许我们还可以从与工作
useradmin登录192.168.1.1查看ip，然后百度搜索ip，查看是否为公网IP。如果不是，拨打10000，申请切换公网IP即可。
echo 获取Administrator权限 cacls.exe "%SystemDrive%\System Volume Information" >nul 2>nul if %errorlevel%==0 goto Admin if exist "%temp%\getadmin.vbs" del /f /q "%temp%\getadmin.vbs" echo Set RequestUAC = CreateObject("Shell.Application")>"%temp%\getadmin.
进程的内存空间中存储的域，本地用户名和密码称为LSASS（本地安全机构子系统服务）。如果在目标上具有一定的权限，则可以授予用户访问LSASS的权限，并且可以提取其数据以进行横向移动和特权升级。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
