系统服务 | CN-SEC 中文网

取证分析

Windows | 内存映像取证分析思路（二）

内存取证，比使用工具更重要的是遵循正确的分析过程，首要应该是找到第一个异常点。4. 内存取证分析思路第一步从进程分析开始，因为它们是内存中最重要的对象。通过仔细检查分配给每个进程的所有各种对象。第二和...

10月31日19 views评论

阅读全文

安全闲碎

深入浅出systemd：打造你的第一个Linux系统服务

大家好，我是V浪。今天，我们来聊一个看似高深，实则与日常运维密切相关的话题：打造你的第一个Linux系统服务。不要被这个名词吓到，跟着我一步步来，你会发现它其实很简单，而且非常实用。Systemd：L...

10月16日5 views评论

阅读全文

安全文章

Windows系统服务提权(含提权实验+环境配置教程)

本文由掌控安全学院 - yuy0ung 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）用户安装的一些软件会在本地注册一些服务，大多数服务在...

10月13日7 views评论

阅读全文

Android添加系统服务的实现

一、前言二、编写AIDL文件三、编写Manager类四、编写系统服务五、注册系统服务六、注册Manager七、App调用八、添加JNI部分代码九、总结一、前言系统服务是Android中非常重要的一...

08月26日安全开发19 views评论

阅读全文

安全新闻

洛杉矶高等法院遭勒索攻击，下属36个法院IT系统服务中断

洛杉矶高等法院证实在7月19日遭遇了勒索软件团伙攻击。为阻断勒索病毒进一步传播，该法院中断了其下辖36个法院的IT系统服务，至今仍有部分服务功能受限。勒索组织与勒索金额细节并未被披露。图：法院网站出现...

07月29日41 views评论

阅读全文

安全文章

Windows EDR内核回调通知机制致盲攻击

介绍本文将讨论干扰EDR本身的内部工作方式以及它们如何连接到系统。由于能力有限，本文将仅关注 Windows 系统上EDR的攻防技术。本文主要讲述了EDR的工作原理，及如何利用内核回调通知机制来使ED...

06月19日50 views评论

阅读全文

安全工具

红队工具 | CobaltStrike权限维持插件分享

0x01 简介 EasyPersistent,是一个用于windows系统上权限维持的Cobalt Strike CNA 脚本。脚本整合了一些常用的权限维持方法，使用反射DLL模块可使用API对系统...

04月23日44 views评论

阅读全文

ATT&CK - 系统服务

系统服务系统服务可用于在Linux系统上建立持久性。systemd服务管理器通常用于管理后台守护程序进程（也称为服务）和其他系统资源。 Systemd是许多Linux发行版中的默认初始化（init）...

04月15日ATTACK10 views评论

阅读全文

安全文章

木马服务启动技术之svchost巧妙利用

更多全球网络安全资讯尽在邑安全1. 什么是svchostsvchost.exe是一个属于微软Windows操作系统的系统程序，这个程序对系统的正常运行非常重要。windows系统进程分为独立进程和共享...

02月18日39 views评论

阅读全文

程序逆向

Windows内核理论基础学习

Windows体系结构CPU权限级别系统内核层，又称零环（Ring0，简称R0；与此对应的是3环，R3，应用层）；实际上是CPU的4个级别，CPU在设计时将CPU的运行级别从内到外分为4个层级R0-R...

02月01日26 views评论

阅读全文

安全新闻

绕过EDR探索系列一 | 用户模式HOOK

前言山石网科情报中心在分析狩猎样本时，对一些EDR对抗技术做了技术沉淀。该系列将由浅入深介绍EDR相关安全对抗技术。什么是 syscallWindows下有两种处理器访问模式：用户模式（user mo...

01月16日52 views评论

阅读全文

安全文章

突破SESSION0注入

什么是SESSION0Windows操作系统有很多系统服务和很多应用程序，在Windows内核6.0以前，这些系统服务和用户自己系统的进程全都在一个会话中，这就是SESSION 0 ，而系统服务一般都...

01月11日207 views评论

阅读全文