重启应用程序 从 Mac OS X 10.7 (Lion) 开始，用户可以指定在重启机器时要重新打开的应用程序。 虽然这通常是通过基于每个应用程序的图形用户界面（GUI）完成的，但是属性列表文件 (p...
04月15日ATTACK2 views评论library
reference
ATT&CK - 重启应用程序
04月15日ATTACK2 views评论library
reference
04月15日ATTACK2 views评论library
reference
ATT&CK - 登录项目
登录项目 MacOS提供了列出用户登录时要运行的特定应用程序的选项。这些应用程序在登录用户的上下文中运行，并且将在用户每次登录时启动。使用“服务管理框架”安装的登录项在菜单中不可见。系统偏好设置，只能...
04月15日ATTACK1 views评论applications
library
ATT&CK - 隐藏用户
隐藏用户 macOS 中的每个用户帐户都有一个与之关联的用户 ID。 在创建用户时，可以为该帐户指定用户 ID。 /Library/Preferences/com.apple.loginwindow ...
04月15日ATTACK1 views评论library
reference
ATT&CK -
修改 Plist 属性列表 (plist) 文件包含 macOS 和 OS X 中应用程序和服务所有配置信息。 这些文件采用 UTF-8 编码并像 XML 文档一样通过一系列由<>包围的键...
04月15日ATTACK2 views评论library
reference
钓鱼系列-电子邮件系统之SMTP、IMAP协议介绍
钓鱼SMTP协议介绍SMTP（Simple Mail Transfer Protocol）即简单邮件传输协议，邮件通过这个协议在MUA和MTA、MTA和MTA之间传输。有了第一篇的基础，相信大家也都了...
04月04日2 views评论exchange
smtp
摘除MiniFilter回调的正确姿势
一引言前段时间因有需要我必须摘除一个MiniFilter的回调，了解的人都知道FltUnregisterFilter是移除MiniFilter的API，但是MSDN强调过这个API只能模块自身使用，于...
03月19日2 views评论filter
reference
CVE-2024-20931
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！ 01漏洞名称 Oracle W...
02月26日43 views评论oracle
weblogic
【漏洞预警】Oracle WebLogic Server 存在JNDI注入漏洞CVE-2024-20931
漏洞描述:Oracle WebLogic Server是一个用于构建、部署和管理企业级Java应用程序。AQjmsInitialContextFactory 是一个允许应用程序使用JNDI查找方式访问...
02月17日17 views评论oracle
weblogic
Dubbo3实现企业级微服务通信和服务治理
OVERVIEW概述Dubbo3是基于Java语言开发的RPC框架，它采用了高性能的通信模型和序列化技术，提供了高效、稳定、易用的远程过程调用服务。Dubbo3支持多种服务治理策略，包括随机、轮询、最...
12月27日30 views评论rpc
企业级
【办公软件篇】Listary搜索神器配置信息文件简析
装机必备搜索神器Listary Pro---【蘇小沐】目录【办公软件篇】Listary搜索神器配置信息文件简析1、实验环境（一）v5版本删除搜索历史记录（二）v6版本1、重建索引2、搜索框及展示更多文...
11月21日11 views评论history
reference
全球卫星和航天器的速查清单-V1.0-20231021
是美国空军授予美国称号的卫星和航天器的列表。自 1984 年以来，这些名称已应用于大多数美国军用卫星，并取代了早期的OPS名称。截至 2022 年 6 月，美国已为 331 颗太空卫星分配了名称。运载...
10月27日33 views评论reference
series
Visual Studio 项目的新开发技术（Microsoft Visual Studio 上的一键 RCE-概念验证）
背景使用代码项目进行网络钓鱼攻击并不是一个新概念。2021 年初，Lazarus APT 组织在针对安全研究人员的活动中采用了一种特定的攻击技术。他们在 Visual Studio 项目文件中嵌入了恶...
10月18日29 views评论microsoft
rce