安全工具

PPL利用

PPL PPL表示“受保护的流程”，但在此之前，只有“受保护的流程”。Windows Vista / Server 2008引入了受保护进程的概念，其目的不是保护您的数据或凭据。其最初目标是保护媒体内...
admin 09月23日75 views评论lsa process
阅读全文
安全文章

PPL利用

PPL PPL表示“受保护的流程”，但在此之前，只有“受保护的流程”。Windows Vista / Server 2008引入了受保护进程的概念，其目的不是保护您的数据或凭据。其最初目标是保护媒体内...
admin 09月23日163 views评论lsa process
阅读全文
安全文章

UAC绕过学习-总结

1、什么是uac？UAC 用于允许管理员用户不对每个执行的进程授予管理员权限这是作为管理员UAC提升执行，如果成功完成，特权令牌用于创建进程。这里为了区分低权限高权限的进程，微软使用了强制性完整性控制...
admin 07月20日20 views评论process 管理员
阅读全文