Win10 Mitigation Policies简介
参[6]，讨论了向各种进程注入DLL时可能遭遇的各种问题，文中有很多优秀的参考资源。如果搞这些方向，把这篇里提... » 阅读全文
Sysinternals工具的在线使用
前些日子说起Win10创建匿名共享，跟云海讨论时听他提及Sysinternals有个在线服务，可以通过UNC路... » 阅读全文
Win10创建匿名共享
服务端是Win10企业版2016 LTSB，winver显示1607(OS Build 14393.4704)... » 阅读全文
Win10主控台登录认证流程
一、背景介绍 搜某些关键字时命中[1]，作者在看雪论坛分享过Win7主控台登录认证流程中的部分环节。正好当时有... » 阅读全文
Win10打过10.14补丁之后网络打印机访问异常
Win10打过10.14补丁之后网络打印机访问异常，这事很多吐槽的 https://www.bleepingc... » 阅读全文
Win10 RPC调试中RPC Client PID的利用
一、背景介绍 Win10 RPC调试时，知道RPC Client PID是一件有意义的事。有些RPC Serv... » 阅读全文
Win10 FQDN解析时绕过hosts文件
Guest的hosts文件中有一条 127.0.0.1 geo2.adobe.com ping它时确实解析成1... » 阅读全文
用RPC/ALPC调试手段分析Win10 FQDN解析过程
一、用RPC/ALPC调试手段分析Win10 FQDN解析过程 1) 背景介绍 参看 《DNS系列(11)&#... » 阅读全文
分析及防护：Win10 执行流保护绕过问题
分析及防护：Win10 执行流保护绕过问题 Black Hat USA 2015正在进行，在微软安全响应中心公... » 阅读全文