The feedback from 3gstudent

命令行下安装Microsoft .NET Framework

dotNetFx40_Full_x86_x64.exe /q /norestart他不香吗？

The programme not working properly with Win7 X64 veriosn.

After compile the code, it not working properly with win7 x64 vesion, all the Query service tag is 0.1104 and the thread can't terminal.

IIS-Backdoor注册模块后访问不了网站了

我的环境是windows server 2012、域控、exchange2013，按照您博客的方法注册IIS-Backdoor模块，但是访问网站一直转，访问不了。卸载模块后就可以访问了

求修改后的源码

https://3gstudent.github.io/3gstudent.github.io/Invoke-PSImage%E5%88%A9%E7%94%A8%E5%88%86%E6%9E%90/

这篇文章 Invoke-PSImage 图片弹powershell, 生成的图片打开调不起来powershell进程
百思不得其解，求指点，另求修改后的代码

question

https://3gstudent.github.io/3gstudent.github.io/%E6%B8%97%E9%80%8F%E5%9F%BA%E7%A1%80-%E5%9F%9F%E5%86%85%E7%94%A8%E6%88%B7%E5%8F%A3%E4%BB%A4%E7%AD%96%E7%95%A5%E7%9A%84%E8%8E%B7%E5%8F%96/

Q:下面这句话清零指的是什么情况会清零？？？

“
ldapsearch -x -H ldap://192.168.1.1:389 -D "CN=testa,CN=Users,DC=test,DC=com" -w DomainUser123! -b "DC=test,DC=com" -b "DC=test,DC=com" "(&(objectClass=user)(objectCategory=person))"|grep -E "cn:|badPwdCount|badPasswordTime"
注：

如果口令输入正确，那么badPwdCount会被清零”

proxyshell调用本地powershell的问题

调用本地powershell连接本地监听的8000端口一直拒绝连接。
报错内容《WinRM Shell 客户端无法处理该请求》

讲得很棒！

谢谢博主的分享啦，帮助很大。

请教login script能否打开一个system权限的cmd?

看了您"Logon Scripts的后门实现思路"这篇文章,我在想能否用login script去写入一个无文件的wmi后门,但是这需要system权限,而login script是登陆的普通用户的权限.
请问有没有什么办法切换到system呢?

C# base64编码PE文件还原的问题

学习《通过.NET实现内存加载PE文件》受益良多，其中有一份代码是将PE文件转换成base64。
GzipandBase64.cs

我想把base64编码后文件还原。

String AsBase64String = Convert.ToBase64String(compress);
我把更改为:
String AsBase64String = Convert.FromBase64String(compress);

发现报错如下：

GzipandBase64.cs(30,37): error CS1502: 与“System.Convert.FromBase64String(string)”最匹配的重载方法具有一些无效参数
GzipandBase64.cs(30,62): error CS1503: 参数 1: 无法从“byte[]”转换为“string”

多年前您在乌云知识库的文章也爆同样错误，所以想请教您一下。

using System;
using System.IO;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;

namespace test1
{
    class Program
    {
        static void Main(string[] args)
        {
            byte[] AsBytes = File.ReadAllBytes(@"C:\test\base64.txt");
            String AsBase64String = Convert.FromBase64String(AsBytes);
            StreamWriter sw = new StreamWriter(@"C:\test\calc.exe");
            sw.Write(AsBase64String);
            sw.Close();
        }
    }
}

0x04 利用JS/Vbs能够实现的payload汇总 1.执行shellcode，exe->js问题

0x04 利用JS/Vbs能够实现的payload汇总那里，执行shellcode，我的DotNetToJScript.exe是用vs2012选的.NETv2编译的，shellcode.exe是用.NET下的jsc.exe编译的。当用.NETv4编译成shellcode.exe，然后用DotNetToJScript生成js文件的时候，返回的是Error: loading assembly information. The generated script might not work correctly，执行js没有反应；当用.NETv2编译成shellcode的时候，生成的exe转化成js运行的时候，返回Error: Class 'JScript' not found is assembly. Use one of the follow options to specify a valid classes -c JScript Main，执行也没反应。我用js编译生成exe的时候，是用的shellcode.js。请教一下老哥咋用vs2012把shellcode.js编译成exe，还有就是生成的js报如上的错，老哥知不知道是咋回事？

有个问题

测试可以读出来密码，但是只能读取一条，如果有二条或者多条的话，读取的是最后一条密码，怎么读取全部的？

dll文件不存在，如何去导出函数表呢？

师傅你好，我在看你的 “利用可信目录进行bypas UAC“ 的文章，觉得挺有意思，自己尝试去复现了下，有2个问题想请教一下：

1.请问你测试的具体操作系统版本是？我用win7 x64 sp1 中文版，没有发现winsat.exe 存在autoElevate为true。

2.我寻找到了其它存在可以自动提升权限的exe,通过Process Monitor去查看它的启动过程，查看您文章里是说关注 NOT FOUND 的dll，但是既然这个dll无法找到，那我怎么去导出它的函数表呢？

谢谢！

关于processhider

怎么在win10全局hook？

请问师傅编译64位的dll您也是使用的vc6.0吗？

沙发

抱歉，又重新测试了一下。win10下也没问题

在高版本系统上还需要考虑lsa RunAsPPL的设置

https://3gstudent.github.io/3gstudent.github.io/Password-Filter-DLL%E5%9C%A8%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E4%B8%AD%E7%9A%84%E5%BA%94%E7%94%A8/ 针对这篇的评论。
https://docs.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/configuring-additional-lsa-protection

非常喜欢您的写作风格！

非常喜欢您的写作风格！质量真的高！小白学习必备呀！感谢三好老师！

Powershell tricks::Hide Process by kd.exe 文章内容重复出现

《Powershell tricks::Hide Process by kd.exe 》文章内容重复出现了两次

winrm复用https(443)端口，怎么操作？

winrm复用https(443)端口，怎么操作？需要生成证书吧？请问在cmd下的话应该怎么操作？测试HTTPServerWebshell.cpp好像不行呀，谢谢了。

有用，感谢！！！！！！！！

LaZagne工具利用源码编译exe时的一个问题

<本地密码查看工具LaZagne中的自定义脚本开发>文章中提到
https://github.com/AlessandroZ/LaZagne 中
Windows\lazagne\softwares\memory\memorydump.py: import memory 语句无法正确编译，改成memory_profiler后虽然成功编译，但是运行memory模块时会报错 Process没有list方法。
我反编译了原repo的exe，发现原作者用的是memorpy模块，并且该源代码处有提示

# create a symbolic link on Windows
# mklink /J memorpy ..\..\..\..\external\memorpy\memorpy

我自己测试先执行

pip install https://github.com/n1nj4sec/memorpy/archive/master.zip

然后把import memory换成import memorpy 就能正确执行了。

Converting NetNTLMv1 hash from Responder to crack.sh format

Great post about NetNTLMv1 hash. However, I am still very confused...

userA::DomainA:DBA4C1C60CD572AA00000000000000000000000000000000:A2B86AC601A4CA114AF662AE56DAEAD5116C4FE99A6205DB:0256388CB5E5A94D

As the crack.sh format only contains challenge and response. How do I fit in the LM client challenge to their format?

使用Go语言开发socks代理工具 session存在会覆盖问题

参考的那个github也会。如果作为demo，可以忽略。
还有在android环境下会存在dns解析问题。

隐藏账户能否进行远程登录有试过吗？

试过的话，Win7是什么版本呢？

https://3gstudent.github.io/Pupy%E5%88%A9%E7%94%A8%E5%88%86%E6%9E%90-Windows%E5%B9%B3%E5%8F%B0%E4%B8%8B%E7%9A%84%E5%8A%9F%E8%83%BD/

https://github.com/n1nj4sec/pupy/releases/download/latest/payload_templates.txz
大佬，模板文件能给一份吗，404

内部原理是Inline Hook嘛?

大佬可以留个联系方式么

大表哥，win10下测试无效。无法启动计算器

关于Donut注入已加载CLR的进程后无法连接的问题

“Shellcode生成工具Donut测试分析“文章中，您提到：“可以先使用ProcessManager列举已经加载CLR的进程，对其进行注入”，所以进行测试：

实测只能对上图PID 5784 注入成功并连接成功，其他两个却是注入后无法进行连接，不知何故，还请老师指点迷津

Windows Token九种权限的利用

建议修改一下标题或者注明一下
应该叫 Windows 九种权限的利用、

SeImpersonatePrivilege 需要高权限token和特权
SeAssignPrimaryPrivilege 需要高权限token和特权
SeTcbPrivilege	不需要token 需要特权
SeBackupPrivilege	不需要token 需要特权
SeRestorePrivilege	不需要token 需要特权
SeCreateTokenPrivilege 不需要token 需要特权
SeLoadDriverPrivilege	不需要token 需要特权
SeTakeOwnershipPrivilege	不需要token 需要特权
SeDebugPrivilege	不需要token 需要特权

关于 [2018-3-15-渗透技巧——获得Windows系统的远程桌面连接历史记录] 的一点细节问题

在代码样例：

$RegPath = "Registry::HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers\"
$QueryPath = dir $RegPath -Name
foreach($Name in $QueryPath)
{   
	Try  
	{  
		$User = (Get-ItemProperty -Path $RegPath$Name -ErrorAction Stop | Out-Null).UsernameHint
    		Write-Host "Server:"$Name
    		Write-Host "User:"$User"`n"
    	}
    	Catch  
    	{
		Write-Host "No RDP Connections History"
    	}
}