进程 - 第 12 | CN-SEC 中文网

安全文章

Dumping Lsass Process Memory In Different Ways

0x00 前言 Dumping Credentials from Lsass Process Memory在内网渗透流程中起到不可忽视的作用。本文将从源码以及对抗杀软的角度对几种仍然有效的方法进行分析...

11月10日69 views评论

阅读全文

查看指定进程的环境变量

13.18 查看指定进程的环境变量http://scz.617.cn:8/unix/202210251438.txtQ:用如下命令启动Firefox后，想确认SSLKEYLOGFILE位于目标进程环境...

11月01日安全闲碎41 views评论

阅读全文

安全闲碎

Linux批量结束进程原创

最近日站的时候清理日站痕迹，发现后台开了一堆 cve，手动结束太麻烦了管道# $ ps -ef | grep cve-2016-0728 | grep -v grep | awk '{print $...

10月30日29 views已关闭评论

阅读全文

完结篇 | Windows事件响应指南

事件响应指南（完结篇）前排提示: 使用手机预览的时候, 横屏预览更佳~在我们Blue Team，针对Windows日志分析的场景占绝大多数，Windows 事件日志记录提供了源、用户名、计算机、事件类...

10月26日应急响应85 views评论

阅读全文

安全新闻

Docker足够安全吗？

Docker 是现在的开发人员都已经很熟悉的平台。它使得我们可以更容易地在容器中创建、部署和运行应用程序。所需的依赖会被“打包”并且以进程的方式运行在主机操作系统上，而不是像虚拟机那样为每个工作负载都...

10月24日58 views已关闭评论

阅读全文

安全闲碎

等保2.0测评：CentOS入侵防范和安全审计

请点击上面　　一键关注内容来源：FreeBuf.COM 等保测评2.0:CentOS入侵防范一、说明本篇文章主要想说一说我对入侵防范测评项的理解（对于...

10月20日92 views评论

阅读全文

安全闲碎

TOP 命令的入门总结及场景，看看这篇~

top: 动态查看进程变化，监控 linux 的系统状况，是 Linux 下常用的性能分析工具，能够实时显示系统中各个进程的资源占用状况，类似于 Windows 的任务管理器。下面详细介绍它的使用方法...

10月09日42 views评论

阅读全文

linux检测系统是否被入侵(上)

入侵者在入侵成功后，往往会留下后门以便再次访问被入侵的系统，而创建系统账号是一种比较常见的后门方式。在做入侵排查的时候，用户配置文件/etc/passwd和密码配置文件/etc/shadow是需要去重...

10月08日应急响应61 views评论

阅读全文

linux几个不常用但是很有用的命令

pgreppgrep名字前有个p，我们可以猜到这和进程相关，又是grep，当然这是进程相关的grep命令。不过，这个命令主要是用来列举进程ID的想要找到 SSH 服务器的 PID> pgrep ...

10月08日安全闲碎53 views评论

阅读全文

程序逆向

揭密：被黑客玩坏的svchost进程

点击蓝字关注我们大家好，我是本期作者神龙大侠~最近客户应急需求有点多，于是就给刚学应急三天半的练习生甩了个练手的机会，屁颠屁颠去排查了～2000 YEARS LATER... ...练习生激动地说：“...

09月29日507 views评论

阅读全文

程序逆向

DLL攻击漫谈

动态链接库（DLL）的方式以及Windows API指示使用它们的方式都可以用作任意代码执行的接口，并协助恶意行为者实现其目标。动态链接库是Microsoft实施共享库的产品。这些库通常具有文件扩展名...

09月29日65 views评论

阅读全文

程序逆向

fuzzer AFL 源码分析（三）-反馈

上一部分对afl-fuzz的总流程进行了概要性的阐述，接下来将会对关键的代码模块进行详细的分析。先对afl-fuzz过程中反馈与监控机制的实现进行分析，反馈是指afl在对目标程序的模糊测试过程中，目...

09月29日71 views评论

阅读全文

Dumping Lsass Process Memory In Different Ways

查看指定进程的环境变量

Linux批量结束进程原创

完结篇 | Windows事件响应指南

Docker足够安全吗？

等保2.0测评：CentOS入侵防范和安全审计

TOP 命令的入门总结及场景，看看这篇~

linux检测系统是否被入侵(上)

linux几个不常用但是很有用的命令

揭密：被黑客玩坏的svchost进程

DLL攻击漫谈

fuzzer AFL 源码分析（三）-反馈

在线咨询

微信