安全工具

PPL利用

PPL PPL表示“受保护的流程”，但在此之前，只有“受保护的流程”。Windows Vista / Server 2008引入了受保护进程的概念，其目的不是保护您的数据或凭据。其最初目标是保护媒体内...
admin 09月23日76 views评论lsa process
阅读全文
安全文章

PPL利用

PPL PPL表示“受保护的流程”，但在此之前，只有“受保护的流程”。Windows Vista / Server 2008引入了受保护进程的概念，其目的不是保护您的数据或凭据。其最初目标是保护媒体内...
admin 09月23日164 views评论lsa process
阅读全文
安全工具

Nishang-模块介绍与使用

0x01 目录介绍目录结构0x02 信息收集脚本Check-VM从这个脚本的名字就可以看出来，它是用于检测当前的机器是否是一台已知的虚拟机。它通过检测已知的一些虚拟机指纹信息，比如：Hyper-V、V...
admin 04月18日119 views评论get txt
阅读全文
安全闲碎

绕过LSA保护

一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚继续补补笔记LSA保护微软在 Windows 8.1、Windows Server 2012 R2添加了 LSA 保...
admin 12月17日316 views评论windows 绕过
阅读全文