在今年早些时候，FB就对Bash Bunny做了相关的报导。这款号称“世界上最先进的USB攻击工具”的Bash Bunny，是否真的像其所说的一样是款渗透神器呢？下面，我将通过实例演示如何利用Bash…
利用PowerShell代码注入漏洞绕过受限语言模式
一、 前言 受限语言模式是一种非常有效的机制，能阻止在PowerShell中执行任意未签名的代码。当Device Guard或者AppLocker处于强制模式时，它是最实际有效的强制安全措施，因为未被…
工具推荐：Windows-Exploit-Suggester（Windows下提权辅助工具）
此工具是一款非常好用的Windows下提权辅助工具(已经支持Windows 10下的提权了)，国内已经有许多人在用了，但是一直没有相应的中文文档，所以我特地翻译了一下，水平有限，如有错误，欢迎指出，谢…