Velociraptor on 办公AI智能小助手 https://blog.qife122.com/tags/velociraptor/ Recent content in Velociraptor on 办公AI智能小助手 Hugo zh-cn qife Sat, 06 Dec 2025 12:28:09 +0800 Windows PE版本信息解析的“怪现象”与数字取证启示 https://blog.qife122.com/p/windows-pe%E7%89%88%E6%9C%AC%E4%BF%A1%E6%81%AF%E8%A7%A3%E6%9E%90%E7%9A%84%E6%80%AA%E7%8E%B0%E8%B1%A1%E4%B8%8E%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E5%90%AF%E7%A4%BA/ Sat, 06 Dec 2025 12:28:09 +0800 https://blog.qife122.com/p/windows-pe%E7%89%88%E6%9C%AC%E4%BF%A1%E6%81%AF%E8%A7%A3%E6%9E%90%E7%9A%84%E6%80%AA%E7%8E%B0%E8%B1%A1%E4%B8%8E%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E5%90%AF%E7%A4%BA/ <h2 id="有时windows与pe版本信息不合拍">有时Windows与PE版本信息“不合拍”</h2> <p>作为我对Amcache（关于它的更多内容以后再说）的一些研究的一部分，我开始探索Windows PE版本信息以及Windows如何看待它。这源于我以为在Velocidex的PE模块中发现了一个错误，但实际上，更像是“Windows有时会做些奇怪的事情”。</p> Velociraptor工具在勒索软件攻击中的滥用分析 https://blog.qife122.com/p/velociraptor%E5%B7%A5%E5%85%B7%E5%9C%A8%E5%8B%92%E7%B4%A2%E8%BD%AF%E4%BB%B6%E6%94%BB%E5%87%BB%E4%B8%AD%E7%9A%84%E6%BB%A5%E7%94%A8%E5%88%86%E6%9E%90/ Mon, 03 Nov 2025 09:31:22 +0800 https://blog.qife122.com/p/velociraptor%E5%B7%A5%E5%85%B7%E5%9C%A8%E5%8B%92%E7%B4%A2%E8%BD%AF%E4%BB%B6%E6%94%BB%E5%87%BB%E4%B8%AD%E7%9A%84%E6%BB%A5%E7%94%A8%E5%88%86%E6%9E%90/ <h1 id="velociraptor在勒索软件攻击中的滥用">Velociraptor在勒索软件攻击中的滥用</h1> <p>思科Talos已确认勒索软件操作者正在滥用Velociraptor，这是一个开源数字取证和事件响应（DFIR）工具，此前尚未明确与勒索软件事件相关联。我们基于重叠的工具和战术、技术与程序（TTPs），以中等置信度评估此活动可归因于威胁行为者Storm-2603。Talos还在受害者网络上观察到Babuk勒索软件文件的证据，这是Storm-2603先前未部署过的。</p> HTB LustrousTwo渗透测试全解析：从Kerberos认证到Velociraptor提权 https://blog.qife122.com/p/htb-lustroustwo%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E5%85%A8%E8%A7%A3%E6%9E%90%E4%BB%8Ekerberos%E8%AE%A4%E8%AF%81%E5%88%B0velociraptor%E6%8F%90%E6%9D%83/ Tue, 23 Sep 2025 14:35:54 +0800 https://blog.qife122.com/p/htb-lustroustwo%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E5%85%A8%E8%A7%A3%E6%9E%90%E4%BB%8Ekerberos%E8%AE%A4%E8%AF%81%E5%88%B0velociraptor%E6%8F%90%E6%9D%83/ <h1 id="htb-lustroustwo">HTB: LustrousTwo</h1> <h2 id="box-info">Box Info</h2> <table> <thead> <tr> <th>属性</th> <th>值</th> </tr> </thead> <tbody> <tr> <td>名称</td> <td>LustrousTwo</td> </tr> <tr> <td>发布日期</td> <td>2025年7月31日</td> </tr> <tr> <td>操作系统</td> <td>Windows</td> </tr> <tr> <td>难度</td> <td>困难 [40分]</td> </tr> <tr> <td>创建者</td> <td>xct</td> </tr> </tbody> </table> <h2 id="侦察阶段">侦察阶段</h2> <h3 id="初始扫描">初始扫描</h3> <p>nmap发现24个开放TCP端口，包括典型的Windows域控制器服务：</p>