启动项目 根据Apple的文档，启动项在启动过程的最后阶段执行，并且包含shell脚本或其他可执行文件以及系统用来确定所有启动项[1]的执行顺序的配置信息。从技术上讲，这是一个不推荐使用的版本（由La...
04月15日ATTACK2 views评论library
macos
ATT&CK - 启动项目
04月15日ATTACK2 views评论library
macos
04月15日ATTACK2 views评论library
macos
应急响应靶机-Linux-Web1-Writeup
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
03月26日3 views评论writeup
启动项
计算机基本技能之-操作系统安装教程
windows系统安装pe便携式系统法，相较于单纯将u盘做成系统盘。最大的优势在于灵活：仅需一块u盘，能做win7、win10、乃至win11，既能做各版本系统、也能存各类资料。还能充当数据恢复、硬盘...
02月29日14 views评论uefi
启动项
Python写开机启动管理工具：添加与删除功能，管理开机启动程序
使用方法：双击运行程序添加开机启动项：将需要开机启动的程序文件拖拽到窗口中，程序会自动将其添加为开机启动项。刷新启动项列表：点击窗口中的"刷新一下"按钮，可以重新加载当前的启动项列表删除启动项：选择要...
02月23日15 views评论button
管理工具
VPNFilter Stage 1
周五晚看了下Stage 1，感觉此木马从跨平台、启动项到多阶段的下载，可以说处处都是亮点，值得分析一波～# 符号表拿到的样本为x86架构、静态编译，且去除了符号表，在lscan/bindiff无解后只...
01月04日15 viewsVPNFilter Stage 1已关闭评论fork
stage
Hvv攻防演练蓝队个人经验篇一
作者 | 漏洞404 编辑 | L [漏洞404] 学习文章 网络安全需要你我共同努力 如需转载，请联系平台 网络安全实战攻防演练 所谓网络对抗是指综合利用己方网络系统和手段，有效地与敌方的网络系统相...
11月24日15 views评论蓝队
防火墙
病毒应急响应事件复盘
一、准备阶段1.1 基本情况DarkComet （暗黑彗星）是由 Jean-Pierre Lesueur（称为 DarkCoderSc）开发的远程访问木马（称为 RAT），在 2012 年初开始扩散，...
06月13日23 views评论ics
应急响应
安全技术运营的学习与笔记3
今天是清明节，追思缅怀的日子，因为我们能够想起，所以那些离开的人始终会活在我们心中，提醒我们珍惜当下，“清明思念永铭心，缅怀逝者不曾离”。前两篇笔记主要是写安全技术运营的概念理解以及关注的内容和流程方...
04月05日42 views评论安全技术
恶意代码
干货 | 记一次DarkKomet synaptics 病毒应急响应事件
一、准备阶段1.1 基本情况DarkComet （暗黑彗星）是由 Jean-Pierre Lesueur（称为 DarkCoderSc）开发的远程访问木马（称为 RAT），在 2012 年初开始扩散，...
01月17日142 views评论ics
应急响应
DarkKomet synaptics 病毒应急响应事件复盘
免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。导语：DarkComet （暗黑彗星）是由 Jean-Pierre Lesueur（称为 Dark...
12月22日105 views评论ics
应急响应
记一次linux挖矿木马WarmUp的处置
场景受公司委托对客户服务器挖矿木马进行应急处置，客户说服务器很卡让我们排查处置一下，okok，直接远程开搞开搞，所有可疑文件先下载留存，再删除。排查分析使用top命令查看CPU使用率时发现，进程war...
10月26日233 views评论cron
启动项
Linux 应急响应命令总结，收藏版
系统排查系统基本信息CPU 信息CPU 信息：lscpu操作系统信息操作系统信息：uname -a操作系统信息：cat /proc/version模块信息模块信息：lsmod账户信息系统所有账户系统所...
10月21日44 views评论信息
账号