使用卷影副本隐藏恶意软件执行1. vssadmin create shadow /for=c:2. vssadmin list shadows3. ?GLOBALROOTDeviceHarddiskV...
10月01日23 views评论shadow
恶意软件
小技巧
10月01日23 views评论shadow
恶意软件
10月01日23 views评论shadow
恶意软件
网络安全专家警告Black Basta勒索软件的新威胁
BLACK BASTA 勒索软件攻击分析6 月初，据报道Black Basta 勒索软件团伙与QBot 恶意软件行动合作传播他们的勒索软件。当然，这并不是勒索软件团伙第一次与 QBot 合作，将其用作...
07月03日67 views网络安全专家警告Black Basta勒索软件的新威胁已关闭评论攻击者
网络安全
6月Windows更新可能导致部分应用无法使用VSS备份；Citrix ADM可重置管理员密码的漏洞CVE-2022-27511
每日头条1、6月份Windows更新可能导致部分应用无法使用VSS备份 据6月15日报道，微软表示，在安装2022年6月的Windows更新...
06月17日174 views评论cve
windows
获取ntds.dit
概览ntds介绍、vss卷影复制服务介绍、ntdsutil、ntdsutil-ifm、vssadmin、diskshadow、wmi、日志清除。NTDS介绍获取域控后，如果想获取域用户的hash，则需...
03月11日87 views评论ntds
snapshot
2