WinDbg Preview TTD小白入门 2022-02-23sczWinDbg, 安全技术, 网络安全 一、TTD技术简介 TTD是”Time Travel Debugging”的缩写，可以 Read More
SDN系列(46)——WinDbg Preview TTD入门 2022-02-21sczsdn, TTD, 安全技术 一、安装WinDbg Preview WinDbg Preview与传统的WinDbg不是一个东西。 可以从M Read More
Win10主控台登录认证流程 2022-01-18sczWin10, 安全技术 一、背景介绍 搜某些关键字时命中[1]，作者在看雪论坛分享过Win7主控台登录认证流程中的部分环节。正好当时有 Read More
利用AppInfo RPC服务的UAC Bypass技术详解 2022-01-11天元实验室AppInfo RPC, 安全技术 一、技术背景 在我们先前的攻击技术研判中曾介绍了一种较新的UAC Bypass在野利用手法，本文将再次对其技术 Read More
从BeaconEye说起，围绕CS内存特征的检测与规避 2021-12-30天元实验室BeaconEye, 内存特征, 安全技术 一、背景 2021年8月BeaconEye项目发布，这是一个基于CobaltStrike内存特征进行检测的威胁 Read More
使用MSSQL加载运行CLR代码 2021-12-09天元实验室CLR, MSSQL, 安全技术 简介 为了满足数据库用户代码访问诸如表和列的数据库对象和数据库管理员代码控制对操作系统资源的访问（如文件和网络 Read More
windbg禁止在ibp处设置硬件断点 2021-12-08sczWinDbg, 安全技术 一、背景介绍 在A、B两个测试环境中分别执行 C:\temp\cdb.exe -noinh -snul -hd Read More
调试Windows服务 2021-12-06sczWindows, 安全技术 一、调试Windows服务知识点汇总 若服务源码是自己开发的，可在被调试代码逻辑中主动调用DebugBreak Read More
Win10打过10.14补丁之后网络打印机访问异常 2021-12-01sczWin10, 威胁防护, 打印机 Win10打过10.14补丁之后网络打印机访问异常，这事很多吐槽的 https://www.bleepingc Read More
Windows域名解析保护机制深度分析 2021-11-25sczWindows, 域名解析 2006年4月Dave Korn在[Full-disclosure]邮件列表中发言，指责微软干扰hosts文件 Read More
Win10 RPC调试中RPC Client PID的利用 2021-11-24sczRPC, Win10 一、背景介绍 Win10 RPC调试时，知道RPC Client PID是一件有意义的事。有些RPC Serv Read More
