1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545...
04月22日安全博客0 views评论c++
hkey
c++ 修改注册表键值
04月22日安全博客0 views评论c++
hkey
04月22日安全博客0 views评论c++
hkey
ATT&CK - 绕过用户帐户控制
绕过用户帐户控制 Windows 用户帐户控制 (UAC) 使程序可以通过提示用户进行确认来提升权限，从而在管理员权限下执行任务。对用户的影响包括强制拒绝操作，允许用户执行操作（如果用户在本地管理员组...
04月15日ATTACK1 views评论hkey
绕过用户帐户控制
ATT&CK -
AppInit DLLs 注册表键值 AppInit_DLLs 位于 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\W...
04月15日ATTACK2 views评论hkey
注册表
ATT&CK -
注册表 Run 键/Startup 文件夹 在注册表"run 键"或"Startup "文件夹中的中添加条目，在用户登录时将执行该条目引用的程序。这些程序将在用户的上下文中执行，并具有帐户的相关权限级...
04月15日ATTACK2 views评论microsoft
注册表
ATT&CK - 更改默认文件关联
更改默认文件关联 打开文件时，系统将检查用于打开文件的默认程序（也称为文件关联或处理程序）文件关联选择存储在 Windows 注册表中，可以由具有注册表访问权限的用户、管理员或 程序编辑，也可以由使用...
04月15日ATTACK2 views评论classes
hkey
ATT&CK - 控制面板项
控制面板项 Windows 控制面板项是允许用户查看和调整计算机设置的实用程序。 控制面板项是已注册的可执行文件 (.exe) 或控制面板文件 (.cpl)，后者实际上被重命名为动态链接库 (.dll...
04月15日ATTACK2 views评论hkey
可执行文件
windows持久化后门之winlogon
Winlogon介绍Winlogon 是一个 Windows 组件，它处理各种活动，例如登录、注销、身份验证期间加载用户配置文件、关闭、锁定屏幕等。这种行为由注册表管理，注册表定义 Windows 登...
03月05日29 views评论hkey
后门
木马服务启动技术之svchost巧妙利用
更多全球网络安全资讯尽在邑安全1. 什么是svchostsvchost.exe是一个属于微软Windows操作系统的系统程序，这个程序对系统的正常运行非常重要。windows系统进程分为独立进程和共享...
02月18日18 views评论hkey
注册表
UKFC2024 L3HCTF WP
ReBabycom想起安洵那个crc了，动调恢复函数，不过这个就恢复两层，加密就一个xtea【密钥断在加密动调就有】和调win32 api的加密加密入口点：win32 API解密仿写【看了下微软文档然...
02月07日37 views评论crypt
hkey
查询 Windows 远程桌面端口
内网防火墙禁用了默认 Windows 远程桌面的 3389 端口，这强使所有 Windows 服务器都修改了默认端口。虽然安全性上得到了加强，但也为管理增加了麻烦。因为服务器的端口修改都是分头进行的，...
02月05日11 views评论注册表
远程桌面
windows持久化后门之AMSI反恶意软件扫描接口
AMSI介绍Windows 开发了反恶意软件扫描接口（AMSI）标准，允许开发人员在其应用程序中集成恶意软件防御。其主要作用是在应用程序启动时检测可执行文件，并扫描启动后可能会打开的后续资源文件，从而...
01月21日7 views评论status
恶意软件
你不知道的win应急思路！从维权到排查，面试必问！不来看看?
windows里常见维权手法都已经老生常谈了，如果要聊rootkit之流，那又涉及到虚拟化 内核这些晦涩难懂很吃耐心的东西，还有加上代码 PE这些一篇文章很容易就写的过于长篇大论了，那么阅读量就会像下...
01月16日27 views评论rootkit
注册表