processthreadsapi | CN-SEC 中文网

父进程欺骗DidierStevens(一)

属性链表初始化InitializeProcThreadAttributeList 函数 (processthreadsapi.h) 官方文档：https://learn.microsoft.co...

08月03日程序逆向7 views评论

获取访问令牌DEBUG权限getCurrentProcess 函数 (processthreadsapi.h) 官方文档：https://learn.microsoft.com/zh-cn/wi...

08月03日程序逆向5 views评论

创建新的进程完成父进程欺骗OpenProcess 函数 (processthreadsapi.h) 官方文档：https://learn.microsoft.com/zh-cn/windows/...

08月03日程序逆向8 views评论

安全文章

摘自https://forum.butian.net/share/1514# 前言 **凭证转储**是攻击者用来破坏基础设施的最常用技术之一。它允许窃取敏感的凭证信息，并使攻击者能够在目标环境中进一步...

05月03日296 views评论