安全文章

突破SESSION0注入

什么是SESSION0Windows操作系统有很多系统服务和很多应用程序，在Windows内核6.0以前，这些系统服务和用户自己系统的进程全都在一个会话中，这就是SESSION 0 ，而系统服务一般都...
admin 01月11日208 views评论emotet endl
阅读全文
安全文章

Windows下自删除的艺术

扫码领资料获网安教程免费&进群通常来说，在windows程序不可能在运行的时候实现删除自己，微软设计之初为了保证程序的安全性，当一个可执行程序运行的时候会处于一种被占用的状态，如果尝试删除程序...
admin 01月10日212 views评论param 数据流
阅读全文
安全闲碎

ebpf使用教程-bcc(cpp版)

最近大部分的人都阳了，但既然活着能坚持就还得卷......ebpf底层原理是很简单的，但基于hook框架做了很多事情，一个是有自己的程序空间(小操作系统那种),二个是大部分地方都能插桩，三个是支持动态...
admin 12月24日126 views评论bpf ebpf
阅读全文