本文为看雪论坛优秀文章看雪论坛作者ID：ANormalUser一NtSocket_NtClient_NtServerUsing NtCreateFile and NtDeviceIoControlFi...
10月07日78 views评论param
socket
NtSocket的稳定实现，Client与Server的简单封装，以及SocketAsyncSelect的一种APC实现
10月07日78 views评论param
socket
10月07日78 views评论param
socket
APC进程注入
什么是APCAPC 是一个简称，全称为Asynchronous Procedure Call，叫异步过程调用，是指函数在特定线程中被异步执行，在操作系统中，APC是一种并发机制。MSDN解释为：相关函...
08月01日27 views评论queue
回调函数
APC机制初探
首发于奇安信攻防社区：https://forum.butian.net/share/1590本质 线程是不能被“杀掉”、“挂起”、“恢复”的，线程在执行的时候自己占据着CPU,别人怎么可能控制它呢？举...
06月01日14 views评论apc
state
Windwos下基础免杀技术
0x01、杀软查杀原理 1、免杀的概念 免杀，也就是反病毒(AntiVirus)与反间谍(AntiSpyware)的对立面，英文为Anti-AntiVirus（简写Virus AV），逐字翻译为“反-...
04月23日99 viewsWindwos下基础免杀技术已关闭评论exe
shellcode
TLStorm：APC UPS 存在零点击0day，可远程烧毁设备、切断电源
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士被统称为 “TLStorm” 的三个严重的0day漏洞可被黑客用于控制施耐德电气子公司APC的不断电供电系统 (UPS) 设备。这些漏洞影...
03月11日161 views评论cve
漏洞
APC UPS 零日漏洞可远程烧毁设备、断电
近期跟进的一组三个关键的零日漏洞TLSstorm可以让黑客从施耐德电气的子公司APC控制不间断电源(UPS)设备，这种情况将影响广泛用于各种活动领域的APC Smart-UPS系统，包括政府、医疗保健...
03月10日175 views评论攻击者
漏洞
我所知道的PHP相关调优汇总
我所知道的PHP相关调优汇总By:0x584A Date:2016-04-07 21:58:06前言这几天都在找工作，无意中看到企业招聘中有标注需要懂PHP调优，然后发现自己还停留在APC模块的层面，...
02月23日145 views评论php
版本
进程注入之APC注入进阶
点击蓝字关注我们声明本文作者：Gality本文字数：2800阅读时长：30~50分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造...
07月25日490 views评论注入
进程
驱动病毒那些事(三)----APC注入
APC注入是DLL注入的一种，恶意软件可以利用异步过程调用（APC）控制另一个线程通过将其附加到目标线程的APC队列来执行其自定义代码。APC分为两种类型，内核模式和用户模式，本文讨论的APC注入为内...
07月18日110 views驱动病毒那些事(三)----APC注入已关闭评论注入
线程
DLL注入--APC注入
之前有篇远程线程注入，这里介绍另一个使用广泛的注入方式--APC注入，但是有一个比较明显的缺点。由于APC是一个监听唤起的过程，若程序没有允许APC的执行则无法进行APC注入APC (异步过程调用)，...
05月23日150 views评论未分类
注入
内核APC调用过程学习笔记
本文为看雪论坛优秀文章看雪论坛作者ID：三一米田主要内容APC函数的执行与插入并不是同一个线程，具体点说：在A线程中向B线程插入一个APC，插入的动作是在A线程中完成的，但什么时候执行则由B线程决定！...
09月05日233 views评论函数
线程
3