注册表 - 第 3 | CN-SEC 中文网

安全文章

记一次打穿xx公司域控

获黑客教程免费&进群外网打点资产识别使用 Ehole 快速识别重点资产链接：https://github.com/EdgeSecurityTeam/EHoleEhole.exe -fofa 检...

10月11日26 views评论

阅读全文

应急响应

应急响应 | 未知木马感染手动清理

将安全君呀设为"星标⭐️"第一时间收到文章更新声明: 安全君呀公众号文章中的技术只做研究之用,禁止用来从事非法用途,如有使用文章中的技术从事非法活动,一切后果由使用者自负,与本公众号无关。文章声明：...

10月11日14 views评论

阅读全文

安全工具

Hidden：一款针对Windows系统安全的研究任务解决方案

关于Hidden Hidden是一款针对Windows系统安全的研究任务解决方案，该工具专为系统安全与逆向工程专家而设计，目前已经被开发成为了一种针对Windows操作系统安全的强大工具。本质上...

09月29日24 views评论

阅读全文

安全闲碎

修改硬盘固件的木马——方程式探秘

1. 背景2015年2月18日，安天实验室根据紧急研判，对被友商称为“方程式（Equation）”的攻击组织所使用的攻击组件，开始了初步的分析验证。后于2月25日正式组建了跨部门联合分析小组，于3月4...

09月28日43 views评论

阅读全文

安全漏洞

CorePlague：Jenkins Server 中的严重漏洞导致 RCE

Aqua Nautilus 研究人员在广泛使用的 Jenkins 服务器和更新中心发现了一系列称为 CorePlague 的关键漏洞（CVE-2023-27898、CVE-2023-27905）。利用...

09月27日73 views评论

阅读全文

安全文章

通过杀软 avast 及 no-defender 工具分析 Windows 防护机制

作者：知道创宇404实验室时间：2024年9月4日 1 前言参考资料近几年随着 Windows 越来越重视系统安全，Windows Defender 已经从最开始的杀毒软件发展为如今的端点检测和响应...

09月25日33 views评论

阅读全文

安全闲碎

【疑难杂症】Office提示：无法安装 64 位版本的 Office 365，因为你安装了 32 位 Office 产品

Office提示：“无法安装 64 位版本的 Office 365，因为你安装了 32 位 Office 产品”原因是当我们安装64位的Office 365的时候，由于我们电脑安装了32位的Offic...

09月23日88 views评论

阅读全文

安全文章

使用这个奇怪的技巧绕过Windows 10用户组策略（及更多）

我将分享 Windows 功能的（滥用）使用，该功能可导致绕过用户组策略（以及其他一些有趣的事情）。绕过用户组策略并不是世界末日，但也不应允许这样做，并且根据用户组策略设置，可能会导致不幸的安全情况。...

09月23日57 views评论

阅读全文

安全文章

浅谈挖掘UAC白名单以及利用

免责声明：请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。一、UAC原理用户帐...

09月23日28 views评论

阅读全文

应急响应

应急响应实战-是谁修改了我的密码？

前言：此次应急响应为真实案例，客户反馈无法通过密码登录服务器，疑似服务器被入侵0x01 如何找回密码？客户服务器为windows server2019，运维平台为PVE平台；实际上无论是windows...

09月22日22 views评论

阅读全文

安全文章

供应链攻击，通过依赖投毒实现RCE（Dependency Confusion 漏洞）

声明本教程只用于学习和研究Dependency Confusion 漏洞，请不要在没有授权的情况下对网站进行非法测试，请不要进行非法投毒！！！什么是依赖混淆漏洞？依赖项混淆（Dependency...

09月21日69 views评论

阅读全文

安全文章

一种新的EDR致盲技术

part1点击上方蓝字关注我们往期推荐真主党寻呼机和对讲机同时爆炸背后的技术原理分析无私钥绕过客户端非对称加密算法利用Microsoft内核Applocker驱动漏洞过程利用过期域名实现劫持海量邮件服...

09月21日125 views评论

阅读全文

记一次打穿xx公司域控

应急响应 | 未知木马感染手动清理

Hidden：一款针对Windows系统安全的研究任务解决方案

修改硬盘固件的木马——方程式探秘

CorePlague：Jenkins Server 中的严重漏洞导致 RCE

通过杀软 avast 及 no-defender 工具分析 Windows 防护机制

【疑难杂症】Office提示：无法安装 64 位版本的 Office 365，因为你安装了 32 位 Office 产品

使用这个奇怪的技巧绕过Windows 10用户组策略（及更多）

浅谈挖掘UAC白名单以及利用

应急响应实战-是谁修改了我的密码？

供应链攻击，通过依赖投毒实现RCE（Dependency Confusion 漏洞）

一种新的EDR致盲技术

在线咨询

微信