调试Windows服务
一、调试Windows服务知识点汇总 若服务源码是自己开发的，可在被调试代码逻辑中主动调用DebugBreak... » 阅读全文
Win10打过10.14补丁之后网络打印机访问异常
Win10打过10.14补丁之后网络打印机访问异常，这事很多吐槽的 https://www.bleepingc... » 阅读全文
Windows域名解析保护机制深度分析
2006年4月Dave Korn在[Full-disclosure]邮件列表中发言，指责微软干扰hosts文件... » 阅读全文
Win10 RPC调试中RPC Client PID的利用
一、背景介绍 Win10 RPC调试时，知道RPC Client PID是一件有意义的事。有些RPC Serv... » 阅读全文
Win10 FQDN解析时绕过hosts文件
Guest的hosts文件中有一条 127.0.0.1 geo2.adobe.com ping它时确实解析成1... » 阅读全文
攻击技术研判｜SolarWinds事件幕后黑手新型后门FoggyWeb技术研判
一、情报背景 继今年3月和5月后，微软又发布了新的关于SolarWinds背后攻击者的文章，该文章中详细分析了... » 阅读全文
用RPC/ALPC调试手段分析Win10 FQDN解析过程
一、用RPC/ALPC调试手段分析Win10 FQDN解析过程 1) 背景介绍 参看 《DNS系列(11)&#... » 阅读全文
攻击技术研判｜载荷隐匿与在野权限提升新手法分析
一、情报背景 近日Malwarebytes发现了一起针对俄罗斯的鱼叉式钓鱼攻击，使用了Konni RAT的新变... » 阅读全文
利用findrpc寻找RPC接口信息
参看 《RpcView简介》 http://scz.617.cn:8/windows/202110270957... » 阅读全文
区块链隐私保护技术解析——之门罗币(monero)
隐私保护是区块链的重要特征之一。本文对强匿名门罗币的匿名技术进行分析，为您的隐私保护设计提供思路。
Windows安全入门技能–调试lsass
一、简介 有个Windows认证的逆向需求出现，涉及调试lsass。这项技术本身没有什么难度，属于Window... » 阅读全文