这几天搞完取证就开始弄这些个东西，属实把我整麻了，临场我就整不出来，可能是功利心太重了 ，一着急就啥也不会，毕竟这misc只是用来辅助锻炼我的取证的。。 tiger 1.These are rot f...
11月18日19 views2022春秋杯春季赛勇者山峰-misc _已关闭评论flag
注册表
2022春秋杯春季赛勇者山峰-misc _
11月18日19 views2022春秋杯春季赛勇者山峰-misc _已关闭评论flag
注册表
11月18日19 views2022春秋杯春季赛勇者山峰-misc _已关闭评论flag
注册表
用于创建隐藏注册表项的工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。工具介绍一个很好的后门持久性技巧，用来混淆DFIR调查...
11月16日67 views评论windows
工具
资深渗透测试工程师的渗透技巧总结(67个Tips)
以下技巧不得应用于非法用途，本文仅用于网安爱好者之间的技术讨论，所有渗透都需获取授权，禁止用于违法途径，否则需自行承担，本公众号及作者不承担相应的后果.Tips 1. 手动端口探测nmap的-sV可以...
11月14日84 views评论powershell
渗透测试
APT 蔓灵花样本分析
本文为看雪论坛优秀文章看雪论坛作者ID：戴夫的小推车一ATP简介蔓灵花又名BITTER、APT-C-08、苦象、T-APT-17等称号，是一个据称有南亚背景的APT组织，具有强烈的政治背景，至少从20...
11月09日31 views评论intel
注册表
一次利用DLL侧载挖矿事件应急响应
一旦对他人的苦难视而不见，苦难就会在我们中间蔓延。——《失明症漫记》01简介前几天威胁分析同学发现某客户环境中存在挖矿事件告警，本来以为就是个简单的挖矿事件，用杀毒软件扫描下就能解决，但是客户先用某数...
11月09日75 views评论恶意程序
注册表
老不死病毒之独狼篇：带VMP壳的Rootkit分析
熟悉又恶心的首页劫持PART 0101随着互联网的发展，人们的生活逐渐进入流量经济时代，谁有了流量，谁就掌握了创收的法宝，因此各种吸引眼球，导流的方式应运而生。其中当然包括一些引流的黑灰产业链，最普遍...
11月04日72 views评论奇安信
注册表
域渗透-mscache
起因--公司考试遇到这样一题目答案当然选b了，排除法 A C D有点类似的成分，通过内存中凭据，hash来进行攻击。mscache 的全称是mscache，或者叫 domain cached cred...
10月19日68 views评论域渗透
注册表
微软承认Windows 10新Bug：错误显示没有网络连接
现在，微软方面已经证实，存在于Windows 10 May 2020（20H1/Version 2004）功能更新中的新问题--显示错误的互联网连接警告。根据用户的反馈，在系统托盘中网络状态图标上会出...
10月19日17 views评论注册表
编辑器
pc取证-番外篇
免责声明写在前面：内容仅用于学习交流使用；由于传播、利用本安全猎人所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号安全猎人安全及作者不为此承担任何责任，一旦造成后果请使用者...
10月08日42 views评论应用程序
注册表
【了解一下】电子数据取证体系
电子取证的基本概念科学的运用提取和证明方法，对从电子数据源提取的证据进行保护、收集、验证、鉴定、分析、解释、存档和出示，以有助于进一步的犯罪事件重构或帮助识别某些计划操作无关的非授权性活动。在网络安全...
10月07日74 views评论注册表
网络安全
Windows权限维持技术总结、复现
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
10月01日35 views评论hkey
注册表
【超详细 | 权限维持篇】Windows权限维持技术汇总+复现（建议收藏）
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
10月01日409 views评论权限维持
注册表
30