processhacker | CN-SEC 中文网

应急响应

一文看懂Windows网络安全终端应急响应的那些工具

在发生很多网络安全事件时，为了抑制影响面，分析主机存在的异常行为，往往我们需要借助很多工具去辅助应急人员或者安全分析人员，快速地对相关事件展开相关工作。但是面对市面上各类五花八门的工具，却不能很好的选...

12月03日114 views评论

程序逆向

介绍 ProcessHacker的2.8.0.0版本的驱动程序kprocesshacker.sys存在漏洞，该驱动是数字签名的，利用驱动漏洞可以在R0下结束进程、暂停进程，且可结束自我防护不严格的杀毒...

12月15日141 views评论

安全工具

systeminformer，原名ProcessHacker，没有中文版，别人汉化没源码的东西俺基本上不用，所以就自己动手，暂时只汉化了一部分github地址：https://github.com/R...

10月31日65 views评论

安全文章

本文来自宽字节安全第一期学员Demia投稿。第二期线下培训预计十一月底开班，欢迎咨询。这里的叙述，从一个用户开机并使用账号密码登录开始。启动Windows操作系统。用户张三使用其账号密码code/co...

10月01日179 views评论

安全文章

凭证数据（URL/用户名/密码）以明文格式存储在Chrome的内存中。除了登录特定Web应用程序时动态输入的数据外，攻击者还可以使浏览器将存储在密码管理器(“登录数据”文件)中的所有密码加载到内存中。...

06月30日86 views评论

应急响应

1 进程分析工具1.1 ProcessHacker功能：ProcessHacker是一款不错的进程分析工具，可查看所有进程信息，包括进程加载的dll、进程打开的文件、进程读写的注册表……，也可以将特定...

02月08日138 views评论