currentcontrolset | CN-SEC 中文网

ATT&CK - 端口监视器

端口监视器可以通过 API 调用设置端口监视器，以设置要在启动时加载的 DLL。此 DLL 可以位于 C:\Windows\System32，并且在启动时被打印机，spoolsv.exe 被加载...

04月15日ATTACK3 views评论

身份验证包 Windows 身份验证包 DLL 在系统启动时由本地安全机构（LSA）进程加载。它们支持操作系统的多登录过程和多安全协议。攻击者可以使用 LSA 身份验证包提供的自动启动机制来实现持...

04月15日ATTACK1 views评论

不是什么新技术,通过读注册表来获取端口,之前用的时候一直在百度,然后用… 所以复制到自己博客来.. 可以方便点, 顺道给不知道的人科普… 在命令行下执行： REG query HKLM\SYSTEM\...

04月04日2 views评论

仅作为备份. dump hive hashdump system hash into .hive file. reg save hklm\sam sam.hive reg save hklm\syst...

12月16日安全博客23 views评论

Windows事件日志记录主要分为安全、系统和应用程序等类型，在Vista、Win7、Server 2008，以及 Win10 和 Server 2019 扩展了自定义日志的数量，比如， PowerS...

06月06日82 views评论