ZONE.CI 全球网

本文拆解2026年渗透测试两条实战线：Windows拿到Shell后的命令操作顺序与PHP文件操作函数审计。Windows线强调确认上下文、定位文件、文件传输与横向移动的纪律；PHP线分析file_get_contents与include等函数如何构成SSRF与RCE入口，并提及PHP2Shell漏洞警示运行时安全。文章强调授权测试边界，提供可操作命令与审计思路。

勒索软件团伙Anubis利用CitrixBleed2漏洞和合法RMM工具获取初始访问权限，通过凭证窃取、横向移动和数据窃取实施攻击，主要影响医疗、制造等行业。TheGentlemen组织使用BYOVD技术绕过防御。Vect与TeamPCP合作，通过供应链凭证窃取结合勒索软件部署，形成工业化犯罪模式。建议修补漏洞、监控RMM滥用并加强凭证保护。

本文深入解析了PsExec.exe的工作原理，包括其通过SVCCTLRPC服务创建远程服务、利用命名管道进行通信的机制。作者开发了PsExeSVC.py工具，通过模拟合法PsExec客户端并利用其数字签名白名单特性，有效规避EDR检测。文章强调，尽管PsExec是合法管理工具，但其明文传输凭据的方式存在安全风险，凸显了零信任安全模型在防范此类横向移动攻击中的核心必要性。

勒索软件团伙Anubis利用CitrixBleed2漏洞和合法RMM工具获取初始访问权限，通过凭证窃取、横向移动和数据窃取实施攻击，主要影响医疗、制造等行业。TheGentlemen组织使用BYOVD技术绕过防御。Vect与TeamPCP合作，通过供应链凭证窃取结合勒索软件部署，形成工业化犯罪模式。建议修补漏洞、监控RMM滥用并加强凭证保护。

本文深入解析了PsExec.exe的工作原理，包括其通过SVCCTLRPC服务创建远程服务、利用命名管道进行通信的机制。作者开发了PsExeSVC.py工具，通过模拟合法PsExec客户端并利用其数字签名白名单特性，有效规避EDR检测。文章强调，尽管PsExec是合法管理工具，但其明文传输凭据的方式存在安全风险，凸显了零信任安全模型在防范此类横向移动攻击中的核心必要性。

该文档记录了红日靶场5的完整渗透测试过程，从外网Web漏洞利用获取Win7主机权限，通过内网探测发现域控服务器，最终使用psexec横向移动接管WindowsServer2008域控。关键步骤包括ThinkPHP漏洞利用、蚁剑连接、内网代理搭建、永恒之蓝漏洞验证、Mimikatz凭证提取和Impacket工具横向移动。

勒索软件团伙Anubis利用CitrixBleed2漏洞和合法RMM工具获取初始访问权限，通过凭证窃取、横向移动和数据窃取实施攻击，主要影响医疗、制造等行业。TheGentlemen组织使用BYOVD技术绕过防御。Vect与TeamPCP合作，通过供应链凭证窃取结合勒索软件部署，形成工业化犯罪模式。建议修补漏洞、监控RMM滥用并加强凭证保护。

该文档记录了红日靶场5的完整渗透测试过程，从外网Web漏洞利用获取Win7主机权限，通过内网探测发现域控服务器，最终使用psexec横向移动接管WindowsServer2008域控。关键步骤包括ThinkPHP漏洞利用、蚁剑连接、内网代理搭建、永恒之蓝漏洞验证、Mimikatz凭证提取和Impacket工具横向移动。

勒索软件团伙Anubis利用CitrixBleed2漏洞和合法RMM工具获取初始访问权限，通过凭证窃取、横向移动和数据窃取实施攻击，主要影响医疗、制造等行业。TheGentlemen组织使用BYOVD技术绕过防御。Vect与TeamPCP合作，通过供应链凭证窃取结合勒索软件部署，形成工业化犯罪模式。建议修补漏洞、监控RMM滥用并加强凭证保护。

本文深入解析了PsExec.exe的工作原理，包括其通过SVCCTLRPC服务创建远程服务、利用命名管道进行通信的机制。作者开发了PsExeSVC.py工具，通过模拟合法PsExec客户端并利用其数字签名白名单特性，有效规避EDR检测。文章强调，尽管PsExec是合法管理工具，但其明文传输凭据的方式存在安全风险，凸显了零信任安全模型在防范此类横向移动攻击中的核心必要性。

本文深入解析了PsExec.exe的工作原理，包括其通过SVCCTLRPC服务创建远程服务、利用命名管道进行通信的机制。作者开发了PsExeSVC.py工具，通过模拟合法PsExec客户端并利用其数字签名白名单特性，有效规避EDR检测。文章强调，尽管PsExec是合法管理工具，但其明文传输凭据的方式存在安全风险，凸显了零信任安全模型在防范此类横向移动攻击中的核心必要性。

本文为OSCP考试实战经验分享，系统讲解impacket工具集在域渗透与横向移动中的核心用法。涵盖远程执行类工具（psexec、wmiexec等）的选择顺序、secretsdump凭证转储、Kerberos攻击（AS-REPRoasting与Kerberoasting）、SMB文件传输及常见问题排查。建议优先掌握secretsdump与远程执行工具，并善用-hashes与-dc-ip参数。

文章总结： 本文系统梳理psexec、wmiexec、smbexec三类横向移动工具在Windows日志中的指纹特征，指出单条规则误报率高，需将4624、704

文章总结： 本文深入解析了PsExec.exe的工作原理，包括其通过SVCCTLRPC服务创建远程服务、利用命名管道进行通信的机制。作者开发了PsExeSVC.

文章总结： 勒索软件团伙Anubis利用CitrixBleed2漏洞和合法RMM工具获取初始访问权限，通过凭证窃取、横向移动和数据窃取实施攻击，主要影响医疗、制

文章总结： 勒索软件团伙Anubis利用CitrixBleed2漏洞和合法RMM工具获取初始访问权限，通过凭证窃取、横向移动和数据窃取实施攻击，主要影响医疗、制

文章总结： Symantec报告披露勒索软件GodDamn使用携带微软合法签名的恶意内核驱动PoisonX致盲EDR和杀毒软件。攻击链包括AnyDesk远程访问

文章总结： Symantec报告披露勒索软件GodDamn使用携带微软合法签名的恶意内核驱动PoisonX致盲EDR和杀毒软件。攻击链包括AnyDesk远程访问

文章总结： 该文档记录了红日靶场5的完整渗透测试过程，从外网Web漏洞利用获取Win7主机权限，通过内网探测发现域控服务器，最终使用psexec横向移动接管Wi

文章总结： 该文档记录了红日靶场5的完整渗透测试过程，从外网Web漏洞利用获取Win7主机权限，通过内网探测发现域控服务器，最终使用psexec横向移动接管Wi

文章总结： Atos安全团队发现EtherRAT恶意软件通过SEO投毒手段，在搜索引擎中伪造PsExec等管理工具的GitHub仓库，诱导IT管理员下载恶意MS

文章总结： Atos安全团队发现EtherRAT恶意软件通过SEO投毒手段，在搜索引擎中伪造PsExec等管理工具的GitHub仓库，诱导IT管理员下载恶意MS

文章总结： EtherRAT攻击活动通过SEO投毒在主流搜索引擎中伪装成PsExec等管理工具的GitHub仓库，针对企业管理员等高权限目标。该多阶段无文件RA

文章总结： EtherRAT攻击活动通过SEO投毒在主流搜索引擎中伪装成PsExec等管理工具的GitHub仓库，针对企业管理员等高权限目标。该多阶段无文件RA

文章总结： 本文详细介绍了内网横向移动的多种技术方法，包括IPC、WMI、SMB等协议的利用方式，以及PTH、PTK、PTT等哈希传递攻击手法。文章提供了具体操