本文介绍了CTF Misc模块进阶实战技巧,涵盖数据恢复(文件头修复、压缩包破解、多文件分离)和流量分析(HTTP/DNS协议提取),通过WinHex、binwalk、Wireshark等工具实操演示...
【安全工具】利用WerFaultSecure.exe进行LSASS进程转储的技术分析
本文介绍了一种利用WerFaultSecure.exe进行LSASS进程转储的技术方法,通过修复文件头和使用Mimikatz提取凭据,实现绕过安全软件检测的凭据获取。 前言在Windows安全研究中,...

