进程 | CN-SEC 中文网

Bpytop：一款功能强大的LinuxOSXFreeBSD资源监控工具

BpytopBpytop是一款功能强大的Linux/OSX/FreeBSD资源监控工具，该工具可以显示目标系统中的资源用量和处理器状态，其中包括内存用量、磁盘空间、网络流量和进程状态。功能介绍易于使用...

06月22日 5 views 发表评论

在发现入侵事件时，基于入侵现象进行排查，结合日志进行关联分析，对未知情况作合理的猜测，还原攻击场景，找到漏洞根源，这是很重要的任务。01、事件起因入侵检测出现安全预警，发现内网服务器的java进程发现...

06月16日 8 views 发表评论

引言讲解UAC提权的文章有很多，其提权方法更是数不胜数，目前不完全统计大概有65种方法，但很少或者说几乎没有文章谈及OS是如何完成UAC验证的，本文基于作者之前的一些小小调试分析，记录下有关的细节，与...

06月04日 11 views 发表评论

0x01 前言Date/time：2014年，最近搞一台内网服务器搞的有些蛋疼，存在Kaspersky Anti-Virus 8.0。常规环境遇到内网时都是直接使用Lcx把指定端口给转发出来即可，但是...

06月04日 10 views 发表评论

什么是并发？有哪些我们需要知道的并发模式？Go 语言中的协程并发模型是怎样的？什么是主 goroutine？它与我们自己启用的其他 goroutine 有什么不同？本文就来为你一一解答！并发串行程序，...

05月29日 10 views 发表评论

前言朋友说自己服务器巨卡，里边放了一堆项目资料,环境也集成一大堆,身为他bb，义不容辞，必须给他看看，本来以为挺简单的，给杀杀毒，清理一下文件就ok了，没想到搞了挺久，正好写这篇文章记录一下。清除病毒...

05月26日 11 views 发表评论

什么是dll注入在Windows操作系统中，运行的每一个进程都生活在自己的程序空间中（保护模式），每一个进程都认为自己拥有整个机器的控制权，每个进程都认为自己拥有计算机的整个内存空间，这些假象都是操...

05月10日 3 views 发表评论

在早期8086的年代，处理器只存在实模式，在实模式下，内存是以段:段内偏移的方式寻址的，所操作的地址都是物理地址，并且所有的段都是可以读、写、执行的，就相当于直接运行在机器之上的程序，没...

05月06日 3 views 发表评论

为了对抗安全工具和安全人员的检测分析，许多恶意代码都包含了对抗检测分析的功能。一方面，恶意代码使用各种技术检测当前的运行环境，判断自己是否正在被检测分析；另一方面，恶意代码还会使用各种混淆技术增加恶意...

05月06日 5 views 发表评论

译文声明本文是翻译文章，文章原作者 Philippe Vogler，文章来源：https://sensepost.com 原文地址：https://sensepost.com/blog/2020/r...

04月27日 12 views 发表评论

0x01 前言上篇文章中给大家分享了一些我自己整理的常见WAF进程、服务以及用于识别WAF的相关项目，在这篇我将继续给大家分享一些常见反病毒的进程、服务以及识别反病毒的相关项目，至于文章中提到的一些绕...

04月24日 9 views 发表评论

nohup命令、setsid命令、Daemon(守护进程)简要梳理nohup命令当用户注销（logout）或者网络断开时，终端会收到 HUP（hangup）信号从而关闭其所有子进程。因此，我们的解决办...

04月18日 15 views 发表评论