Sublarge

Hi, I'm Sublarge

vuln hunting · offense · defense

You don't know what you don't know.

不知己所不知。

// ABOUT ME

Team

MazeSec

联合创始人

maze-sec.com

Campus

暨南大学

网安战队队长

GitHub

yanxinwu946

打开仓库
安全研究
2026-11-01/243 reads

Windows Server IIS 运维配置指南:架构、身份、安全与排障

本文系统解析IIS 10架构,涵盖从HTTP.sys内核缓存到w3wp进程的请求流程,强调分层排查思路。详解集成管道阶段、配置继承机制及applicationHost.config与web.config层级关系,提供安装优化、管理工具(appcmd/PowerShell)及常见错误(如500.19)的排障方法,适用于Windows Server 2016至2025环境,兼顾安全与运维效率。

windows运维架构
安全研究
2026-11-01/218 reads

Windows 模拟令牌机制深度解析:从 SeImpersonatePrivilege 到 Server 2025 上的 Potato 实测

本文深入剖析从普通账户提权至nt authority\system的完整权限链,聚焦“模拟令牌”这一核心支点。基于Windows访问令牌结构与权限机制,解析SeImpersonatePrivilege与SeAssignPrimaryTokenPrivilege在服务账户中的默认授予逻辑,揭示土豆提权(Potato)家族攻击的底层原理。结合Windows Server 2025实测,拆解三种提权姿势成败根因,阐明模拟级别、令牌复制与权限启用的关键作用,展现现代Windows系统在安全加固下的攻防博弈。

windows
红队渗透
2026-10-31

红队研究:利用search-ms协议跳转的html钓鱼姿势

攻击链:文件上传漏洞 → 上传恶意静态 HTML(托管于受害业务站点) → search-ms 协议跳转 → 公网 WebDAV 共享 → invoice.lnk → beacon.exe → beacon.dll本文为红队技术研究文档,仅用于授权渗透测试、红蓝对抗与防御研究;。ATT&CK 映射:T1566.001(钓鱼邮件)、T1204.002(用户执行)、T1041(C2 通信)、T1218(代理执行)

html前端
Linux
2026-10-30/341 reads

OpenWrt 科普:系统、分支、部署方案

OpenWrt 是一个面向嵌入式设备、x86软路由的开源Linux路由发行版,它不是固化的路由器固件,而是一套可裁剪、可扩展的系统。它的核心管理面板叫LuCI,是基于ubus接口的Web管理框架;底层支持IP转发、防火墙、策略路由、DHCP、DNS,海量插件生态是它最大优势。OpenWrt 本身非常轻量化,没有预装大量功能,所有能力靠插件扩展。

网络运维openwrt
杂记
2026-10-29/298 reads

自然语言 vs JSON:为什么模型更爱“说话”,而不是“填表”?

自然语言(或模型友好格式)是模型最擅长的表达方式,强制严格 JSON 会带来不必要的不稳定。DeepSeek 用 DSML、NLT 论文的实验,都在验证这一点。但 MCP 解决的是另一层问题——工具的标准化发现与复用,它和"模型怎么表达工具调用"并不矛盾。模型怎么说话→ 尽量贴合模型优势(自然语言 / DSML 等)。工具怎么被连接→ 需要协议层(MCP 或其他方案)来做标准化。不要把"模型侧的格式选择"和"协议侧的生态标准"混为一谈。两者解决的是不同问题,也都可以根据实际场景灵活选择。

jsonai
红队渗透
2026-10-26/427 reads

Windows Server 2025 的 AD 默认配置变化:红队视角下的攻击面收缩

WS2025 对 AD 的改造,本质是微软把过去二十年渗透社区攒出来的那套"默认环境下的标准打法"——LDAP relay、机器账户投毒、RC4 爆破、lsass 抓 hash、SMB 暴力——在出厂状态下一条条堵上。它没让域渗透变不可能,但它把"拿到一个内网 foothold 之后顺理成章横向到 DC"那条最短路径,从默认配置里抽掉了。对防守方,升级时真正的工作量不在 OS 本身,而在异构客户端盘点、老服务账户加密类型迁移、LAPS 铺开、审计日志接入 SIEM。

windows