Sysinternals工具的在线使用
前些日子说起Win10创建匿名共享，跟云海讨论时听他提及Sysinternals有个在线服务，可以通过UNC路... » 阅读全文
Microsoft Office Professional Plus 2016离线安装指南
一、背景介绍 起因是TK推荐OneNote 2016 OCR。试图追加OneNote时触发了各种幺蛾子。 参[... » 阅读全文
Win10创建匿名共享
服务端是Win10企业版2016 LTSB，winver显示1607(OS Build 14393.4704)... » 阅读全文
Lighthouse/DynamoRIO/Coverage Diff入门
一、原始需求 Win10的calc与Win7的calc不一样，前者是个Store App，对应Calculat... » 阅读全文
WinDbg Preview TTD小白入门
一、TTD技术简介 TTD是”Time Travel Debugging”的缩写，可以... » 阅读全文
SDN系列(46)——WinDbg Preview TTD入门
一、安装WinDbg Preview WinDbg Preview与传统的WinDbg不是一个东西。 可以从M... » 阅读全文
Win10主控台登录认证流程
一、背景介绍 搜某些关键字时命中[1]，作者在看雪论坛分享过Win7主控台登录认证流程中的部分环节。正好当时有... » 阅读全文
利用AppInfo RPC服务的UAC Bypass技术详解
一、技术背景 在我们先前的攻击技术研判中曾介绍了一种较新的UAC Bypass在野利用手法，本文将再次对其技术... » 阅读全文
从BeaconEye说起，围绕CS内存特征的检测与规避
一、背景 2021年8月BeaconEye项目发布，这是一个基于CobaltStrike内存特征进行检测的威胁... » 阅读全文
调试services.exe进程
一、ServicesPipeTimeout 本文在Win10企业版2016 LTSB 1607(OS Buil... » 阅读全文
使用MSSQL加载运行CLR代码
简介 为了满足数据库用户代码访问诸如表和列的数据库对象和数据库管理员代码控制对操作系统资源的访问（如文件和网络... » 阅读全文
windbg禁止在ibp处设置硬件断点
一、背景介绍 在A、B两个测试环境中分别执行 C:\temp\cdb.exe -noinh -snul -hd... » 阅读全文