Hi, I'm Sublarge
vuln hunting · offense · defense
You don't know what you don't know.
不知己所不知。
// ABOUT ME
// BLOG
查看全部文章 →
安全研究Windows Server IIS 运维配置指南:架构、身份、安全与排障
本文系统解析IIS 10架构,涵盖从HTTP.sys内核缓存到w3wp进程的请求流程,强调分层排查思路。详解集成管道阶段、配置继承机制及applicationHost.config与web.config层级关系,提供安装优化、管理工具(appcmd/PowerShell)及常见错误(如500.19)的排障方法,适用于Windows Server 2016至2025环境,兼顾安全与运维效率。
安全研究Windows 模拟令牌机制深度解析:从 SeImpersonatePrivilege 到 Server 2025 上的 Potato 实测
本文深入剖析从普通账户提权至nt authority\system的完整权限链,聚焦“模拟令牌”这一核心支点。基于Windows访问令牌结构与权限机制,解析SeImpersonatePrivilege与SeAssignPrimaryTokenPrivilege在服务账户中的默认授予逻辑,揭示土豆提权(Potato)家族攻击的底层原理。结合Windows Server 2025实测,拆解三种提权姿势成败根因,阐明模拟级别、令牌复制与权限启用的关键作用,展现现代Windows系统在安全加固下的攻防博弈。
红队渗透红队研究:利用search-ms协议跳转的html钓鱼姿势
攻击链:文件上传漏洞 → 上传恶意静态 HTML(托管于受害业务站点) → search-ms 协议跳转 → 公网 WebDAV 共享 → invoice.lnk → beacon.exe → beacon.dll本文为红队技术研究文档,仅用于授权渗透测试、红蓝对抗与防御研究;。ATT&CK 映射:T1566.001(钓鱼邮件)、T1204.002(用户执行)、T1041(C2 通信)、T1218(代理执行)
LinuxOpenWrt 科普:系统、分支、部署方案
OpenWrt 是一个面向嵌入式设备、x86软路由的开源Linux路由发行版,它不是固化的路由器固件,而是一套可裁剪、可扩展的系统。它的核心管理面板叫LuCI,是基于ubus接口的Web管理框架;底层支持IP转发、防火墙、策略路由、DHCP、DNS,海量插件生态是它最大优势。OpenWrt 本身非常轻量化,没有预装大量功能,所有能力靠插件扩展。
杂记自然语言 vs JSON:为什么模型更爱“说话”,而不是“填表”?
自然语言(或模型友好格式)是模型最擅长的表达方式,强制严格 JSON 会带来不必要的不稳定。DeepSeek 用 DSML、NLT 论文的实验,都在验证这一点。但 MCP 解决的是另一层问题——工具的标准化发现与复用,它和"模型怎么表达工具调用"并不矛盾。模型怎么说话→ 尽量贴合模型优势(自然语言 / DSML 等)。工具怎么被连接→ 需要协议层(MCP 或其他方案)来做标准化。不要把"模型侧的格式选择"和"协议侧的生态标准"混为一谈。两者解决的是不同问题,也都可以根据实际场景灵活选择。
红队渗透Windows Server 2025 的 AD 默认配置变化:红队视角下的攻击面收缩
WS2025 对 AD 的改造,本质是微软把过去二十年渗透社区攒出来的那套"默认环境下的标准打法"——LDAP relay、机器账户投毒、RC4 爆破、lsass 抓 hash、SMB 暴力——在出厂状态下一条条堵上。它没让域渗透变不可能,但它把"拿到一个内网 foothold 之后顺理成章横向到 DC"那条最短路径,从默认配置里抽掉了。对防守方,升级时真正的工作量不在 OS 本身,而在异构客户端盘点、老服务账户加密类型迁移、LAPS 铺开、审计日志接入 SIEM。
// PROJECTS
全部项目 →ll-privesc-kit
Linux 打靶常用工具整合套件 爱来自 ll ❤️
BurpInjector
一款高效的 Burp Suite 插件,专注于检测 URL 路径与 XFF 头部潜在的 SQL 注入漏洞,并集成接口自动采集。
hackmyvm-cli
A command-line tool for interacting with HackMyVM, supporting machine listing, downloading, and flag submission with session persistence.
suBrute
A high-performance, zero-dependency POSIX sh script for local su brute-forcing. Optimized for Alpine Linux, BusyBox, and restricted environments where Python/Expect are unavailable.
跳到内容