machinesoftwaremicrosoft | CN-SEC 中文网

应急响应篇：windows

1.常见的入侵分类：web入侵：挂马，网页篡改（菠菜，黑帽seo）,植入webshell,黑页，暗链等主机入侵：病毒木马，勒索病毒，远控后门，系统异常，RDP爆破，SSH爆破，主机漏洞，数据库入侵等网...

04月25日应急响应23 views评论

安全文章

Winlogon介绍Winlogon 是一个 Windows 组件，它处理各种活动，例如登录、注销、身份验证期间加载用户配置文件、关闭、锁定屏幕等。这种行为由注册表管理，注册表定义 Windows 登...

03月05日85 views评论

安全文章

一、自启动文件夹自启动文件夹, 字面意思, 把文件放入即可启动。启动条件是每次开机的时候会自动运行文件夹里的程序或者文件。1进入自启动文件夹的两种方式:2、cmd: cd %App...

12月20日68 views评论

安全文章

此篇后门持久化技术仅用于技术交流，切勿用于非法用途，所造成后果与我本人（素念）无关。事先声明，此篇不是原创，原文是清风师傅10月份写的https://mp.weixin.qq.com/s/NG5P3U...

03月25日189 views评论