安全文章

syswhispers3学习

学习目的：为啥Syscall在对抗edr时非常好用，因为微软给各地杀软厂商注册了回调机制，而大部分厂商都是通过回调去Hook了R3到R0转化的nt函数，而R3api要走入R0需要ntdll的辅助，如图...
admin 06月18日11 views评论ntdll syscall
阅读全文
安全文章

syswhispers3学习

学习目的：为啥Syscall在对抗edr时非常好用，因为微软给各地杀软厂商注册了回调机制，而大部分厂商都是通过回调去Hook了R3到R0转化的nt函数，而R3api要走入R0需要ntdll的辅助，如图...
admin 06月18日6 views评论ntdll syscall
阅读全文
安全工具

2024_CTFd搭建（下）

花了一中午改来改去，可算是小有成果 下面是简单配置的教程简单配置然后注册信息，比较简单，可以自己看看 如果你不想使用域名，点击Plugins，点击CTFd whale 点击router然后把suffi...
admin 04月22日51 views评论gpt route
阅读全文