安全文章

PostExpKit - 20240423更新

前段时间分享了PostExpKit插件的提权模块：简单好用的CobaltStrike提权插件，这次主要更新一些我认为比较实用的功能：1、2、3过部分防护场景，BOF合集见原项目，其他都是一些命令增强脚...
admin 05月02日14 views评论bof kit
阅读全文

CSAPP 并发编程 笔记

基于进程的并发基于进程的并发服务器 进程的优劣 基于 I/O 多路复用的并发基于 I/O 多路复用的并发事件驱动服务器 I/O 多路复用技术的优劣 基于线程的并发线程 用户线程 内核线程 轻量级进程：...
admin 04月02日安全博客1 views评论csapp queue
阅读全文
安全文章

Remcos分析报告

程序开始会动态获取函数地址获取资源文件，通过RC4算法解密配置，获取 C2 服务器信息，注册表中的子键名称，木马功能的配置 licence内容等信息，互斥体名称 中间以 "丨" 分隔内嵌了样本的版本号...
admin 01月10日12 views评论信息 注册表
阅读全文