欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页lsass第 5 页
      安全工具

      绕过 defender、360 导出 Lsass.exe 内存工具

      免责声明 锦鲤安全的技术文章仅供参考，此文所提供的信息仅供网络安全人员学习和参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使...
      admin 07月30日40 views评论defender lsass
      阅读全文
      安全文章

      监控 Cobalt Strike 信标以获取 Windows 令牌并获得 Kerberos 持久性

      在最近的一次攻击中，我和我的队友攻陷了一台 Windows 服务器，一些高权限用户正在连接该服务器。我们不想冒险提取凭证，lsass.exe因为 EDR 会检测到我们，所以我们决定滥用 Windows...
      admin 06月27日19 views评论cobalt strike
      阅读全文
      安全工具

      最新Lsass转储工具-NativeDump

      项目介绍 NativeDump允许只使用NTAPIs来转储lsass进程，生成一个小型转储文件，其中只包含需要由Mimikatz或Pypykatz等工具解析的流(SystemInfo、ModuleLi...
      admin 06月23日39 views评论lsass memo
      阅读全文

      转储 lsass - NativeDump

      NativeDump 允许仅使用 NTAPI 转储 lsass 进程，生成一个 Minidump 文件，其中仅包含需要由 Mimikatz 或 Pypykatz 等工具解析的流（SystemInfo、...
      admin 06月20日安全工具36 views评论lsass memo
      阅读全文
      程序逆向

      Windows 利用父进程欺骗绕过EDR检测

      介绍监控父进程和子进程之间的关系是威胁检测团队检测恶意活动的常用方法。例如，如果 PowerShell 是子进程，而 Microsoft Word 是父进程，则表明存在入侵。各种 EDR（端点检测和响...
      admin 06月03日161 views评论c 进程
      阅读全文
      安全工具

      Hidedump：dumplsass免杀工具

        目录 前记 hook WriteAll duplication 其他思路 SilentProcessExit minidumpCallback 后记 reference 前记 直接dum...
      admin 05月24日44 views评论lsass 免杀工具
      阅读全文
      安全新闻

      网安简报【2024/5/23】

      2024-05-23 微信公众号精选安全技术文章总览洞见网安 2024-05-230x1 Hidedump：dumplsass免杀工具渗透测试安全攻防 2024-05-23 23:24:31文章主要介...
      admin 05月24日67 views评论lsass 安全研究
      阅读全文
      安全文章

      AD攻防-域用户HashDump追踪之道

      Know it Then Hack it，网上dump域用户hash的方式五花八门，少有站在防御者视角对不同的dump方式进行梳理剖析和取证定位的文章，掌握不同dump方式的底层原理才能在EDR对抗时...
      admin 05月21日31 views评论lsass 域用户
      阅读全文
      HW&HVV

      攻防演练中如何利用Hook绕过EDR的内存保护

      更多全球网络安全资讯尽在邑安全0X00前言在最近一次攻防演练的过程当中，笔者在接管"打点"移交的目标后，遇到了一款不太出名（默默无闻）的EDR产品。但是毕竟是EDR，这款安全产品也成功的阻止了笔者企图...
      admin 05月06日45 views评论edr 攻防演练
      阅读全文
      安全工具

      Defender免杀木马生成shellcode框架

      点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
      admin 04月28日54 views评论shellcode 网络安全
      阅读全文
      未分类

      windows-lsass转储篇

      lsass.exe（Local Security Authority Subsystem Service进程空间中，存有着机器的域、本地用户名和密码等重要信息。如果获取本地高权限，用户便可以访问LSA...
      admin 04月24日62 views评论内存 进程
      阅读全文

      dump lsass进程

      64位系统需要编译64位,否则无法获取 12345678910111213141516171819202122232425262728293031323334353637383940414243444...
      admin 04月22日安全博客17 views评论lsass processentry
      阅读全文
      15

      文章导航

      1 2 3 4 5 6 7 8 9 … 15

      最新文章

      •  如何实现更快、更可持续和更高质量的产品开发 07/05 5 views
      • 网络安全 | 合规性审查：如何确保组织满足网络安全标准 07/05 4 views
      • 如何不吹芯片提取eMMC 07/05 3 views
      • 护网时期来临，红队外网打点实战案例分享（二） 07/05 4 views
      • 通过stackplz定位并bypass Frida检测 07/05 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章148650
      • 分类48
      • 标签158686
      • 留言724
      • 链接0
      • 浏览23035961
      • 今日1
      • 本周491
      • 运行6548 天
      • 更新2025-7-5

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章148650 留言 724 访客23035961

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章148650
      • 分类48
      • 标签158686
      • 留言724
      • 链接0
      • 浏览23035961
      • 今日1
      • 本周491
      • 运行3385 天
      • 更新2025-7-5
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码