文章首发于:火线Zone社区(https://zone.huoxian.cn/)受限于个人水平,文中难免会出现错误或者描述不当的地方,还望各位在评论处指出,望谅解。前言续接上文浅谈红队中的打点(连载第...
Microsoft发布2022年2月安全更新
安全公告编号:CNTA-2022-00032月8日,微软发布了2022年2月份的月度例行安全公告,修复了多款产品存在的49个安全漏洞。受影响的产品包括:Windows 11(22个)、WindowsS...
MacBook Pro下Windows驱动问题解决
bootcamp简介Boot Camp为苹果电脑公司于2006年4月5日推出的基于英特尔处理器的Mac电脑运行Windows操作系统的公共测试版软件。它能让用户使用Windows 7安装盘在基于英特尔...
【预警】飞信Windows客户端存高危漏洞
飞信Windows客户端惊现高危漏洞,使用飞信的朋友们请注意,该漏洞可导致黑客远程在你的计算机上执行恶意代码! 漏洞简要描述中表示,该漏洞可以将恶意的DLL或EXE文件放置到...
Windows系统安全 | Windows中的用户和组
Windows中的用户和组以及用户密码破解目录用户帐户Windows 默认账户Windows 内置用户账户查看、创建和删除账户组账户内置组账户组的查看、创建和删除01用户帐户用户帐户是对计算...
Windows内核逆向——<中断处理 从硬件机制到用户驱动接管>
看雪论坛作者ID:小白养的菜鸡本文主要描述 win10_x64 + IA32-E 的中断处理流程,从I/O APIC开始,至调用用户注册的 ISR 函数被调用结束。 会用到的东西:Win10...
记一次搭建靶场渗透过程(2)
前言欲善其事,必先利其器。学习好渗透最重要的是就是实践,我们可以通过在本地搭建靶场来作为我们的目标。通过对这些靶场的渗透练习,充分理解每个漏洞的原理。渗透过程1、搭建虚拟机我们使用最小安装,安装成功后...
Chrome v8 issue 1234770( CVE-2021-30599)漏洞分析
本文为看雪论坛精华文章看雪论坛作者ID:苏啊树环境:Ubuntu 18.04GDBV8 9.0.257.231前言1.1:Windows上安装google产品编译环境:一般情况下,在Ubuntu上安装...
http.sys 驱动程序中 CVE-2022-21907 Double Free 的概念证明,在 IIS 服务器上触发内核崩溃
点击上方蓝字“Ots安全”一起玩耍概括未经身份验证的攻击者可以发送带有“ Accept-Encoding” HTTP 请求标头的 HTTP 请求,触发 HTTP 协议栈 ( ) 内的未知编码列表中的双...
干货|渗透测试学习基础教程大合集
分享一些自学基础教程给大家,主要是关于安全工具和实践操作的笔记,希望您们喜欢。如果文章对您有帮助,欢迎点赞、评论、私聊均可,一起加油喔~小编已经下载好,上传至网盘,文末查看获取方式哦教程目录如下:一....
新型勒索软件LockFile活跃,正积极攻击Microsoft Exchange
概述近期,安全研究人员发现了一种针对Microsoft Exchange服务器的恶意软件,而且这款恶意软件甚至还可以执行Windows域加密。这款恶意软件名为LockFile,本质上它是一款勒索软件,...
全局钩子注入-注入QQ获取账号密码实现
全局钩子注入-获取QQ密码实现全局钩子注入-获取QQ密码实现 水一篇✨✨✨✨✨SetWindowsHookExA将应用程序定义的挂钩过程安装到挂钩链中。您将安装一个挂钩程序来监视系统中某些类型的事件。...
149