Win10 – 绿盟科技技术博客

Sysinternals工具的在线使用

2022-03-10sczSysinternals, Win10

前些日子说起Win10创建匿名共享，跟云海讨论时听他提及Sysinternals有个在线服务，可以通过UNC路

Win10创建匿名共享

2022-03-03sczWin10, 匿名共享, 安全技术

服务端是Win10企业版2016 LTSB，winver显示1607(OS Build 14393.4704)

Win10主控台登录认证流程

2022-01-18sczWin10, 安全技术

一、背景介绍搜某些关键字时命中[1]，作者在看雪论坛分享过Win7主控台登录认证流程中的部分环节。正好当时有

Win10打过10.14补丁之后网络打印机访问异常

2021-12-01sczWin10, 威胁防护, 打印机

Win10打过10.14补丁之后网络打印机访问异常，这事很多吐槽的 https://www.bleepingc

Win10 RPC调试中RPC Client PID的利用

2021-11-24sczRPC, Win10

一、背景介绍 Win10 RPC调试时，知道RPC Client PID是一件有意义的事。有些RPC Serv

Win10 FQDN解析时绕过hosts文件

2021-11-19sczFQDN, hosts, Win10

Guest的hosts文件中有一条 127.0.0.1 geo2.adobe.com ping它时确实解析成1

用RPC/ALPC调试手段分析Win10 FQDN解析过程

2021-11-16sczRPC/ALPC, Win10

一、用RPC/ALPC调试手段分析Win10 FQDN解析过程 1) 背景介绍参看《DNS系列(11)&#

分析及防护：Win10 执行流保护绕过问题

2015-08-07绿盟科技Black Hat, CFG, Win10, Windows 10, 执行流保护

分析及防护：Win10 执行流保护绕过问题

Black Hat USA 2015正在进行，在微软安全响应中心公布的最新贡献榜单中，绿盟科技安全研究员张云海位列第6位，绿盟科技安全团队（NSFST）位列28位，绿盟科技安全团队（NSFST）常年致力于发现并解决计算机以及网络系统中存在的各种安全缺陷。这篇《Windows 10执行流保护绕过问题及修复》是团队在此次大会上分享的主要内容