最近发现有几台机，不给用mimikatz就算了。。procdump都不给用，妈了个巴子。。。。尝试过各种各样的操作之后发现只要提供lsass.exe的进程pid就可以了。。。很魔幻 不知道为什么。查lsass.exe pidtasklist /fi "imagename eq lsass.exe" Image Name PID ...
修改注册表reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest\ /v UseLogonCredential /t REG_DWORD /d 1 选项一：锁屏rundll32.exe user32.dll,LockWorkStation 选项二：注销查询已登录用户的会话IDq...
netsh是一个存在于自微软Windows 2000开始的所有Windows NT系列中的命令行工具。它允许本地或远程配置网络设备，例如硬件接口。从Windows Vista起，netsh也可以更改无线设置（例如SSID）。Netsh可以用于IPv6。输入“netsh winsock reset”可修复与其他网络设备通讯时的TCP/IP问题。<以上摘自维基百科>这个命令功能相当强...
谷歌浏览器安装个小程序https://chrome.google.com/webstore/detail/%E6%96%B0%E6%B5%AA%E5%BE%AE%E5%8D%9A%E5%9B%BE%E5%BA%8A/fdfdnfpdplfbbnemmmoklbfjbhecpnhf微博图床，贼TM好用 网站打开速度快了十倍。。。我可以放心地丢4K图了。。。去TM的CDN
打死不修改版 由于一些机房。。。不给长时间的syn扫描<其实是都不给>。。。所以一直很头大，像VU的机器扫完所有IP要14个小时。。。太久了。。正所谓能用钱解决的事情就不是事情。。。翻阅zmap文档之后发现可以设置随机数种子来达到伪分布式的效果。大致是这样的 zmap 你的参数 --shards=N --...