01 2024 档案

进程启动
摘要：进程启动 三个常规api 1.WinExec 函数介绍：运行一个指定的程序。 函数原型如下： UNIT WINAPI WinExec( _In_ LPCTSTR lpCmdLine; //要执行应用程序的命令行，如果不包含目录路径，则按应用程序目录，当前目录，Windows系统目录，Windows目 阅读全文
posted @ 2024-01-29 17:54 fdx_xdf 阅读(267) 评论(0) 推荐(0) 编辑
春秋云境 Spoofing WP
摘要：春秋云境 Spoofing WP Spoofing是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。 知识点如 阅读全文
posted @ 2024-01-26 20:58 fdx_xdf 阅读(235) 评论(0) 推荐(0) 编辑
春秋云境 Certify WP
摘要：春秋云境 Certify WP Certify是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。 Solr A 阅读全文
posted @ 2024-01-18 20:36 fdx_xdf 阅读(398) 评论(0) 推荐(0) 编辑
反沙箱和反调试总结
摘要：反沙箱与反调试 反沙箱 我们要反沙箱，就要思考沙箱和真实物理机的区别，比如说内存大小、用户名、cpu核心数等等，下面会逐个进行介绍。 1.sleep 沙箱在执行样本的时候肯定是有时间限制的，所以我们可以先让我们的程序睡眠一段时间再执行，这样在沙箱的环境下，我们的程序还在sleep呢，沙箱就检测完了， 阅读全文
posted @ 2024-01-14 21:19 fdx_xdf 阅读(1659) 评论(0) 推荐(0) 编辑
春秋云境 Delegation WP
摘要：春秋云境 Delegation WP Delegation是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。 阅读全文
posted @ 2024-01-13 18:12 fdx_xdf 阅读(593) 评论(0) 推荐(0) 编辑
cs profile学习笔记
摘要：下面是cs profile的学习笔记，可能会有点乱。 下图是使用cs攻击的一个流程图。 当受害机A出网时，我们可以让其通过HTTP(S)/DNS协议来和我们的TeamServer通信，而如果遇到不出网的情况下，比如受害机B，就需要通过受害机A做流量中转，然后连接到我们的TeamServer。 而在内 阅读全文
posted @ 2024-01-13 10:16 fdx_xdf 阅读(1322) 评论(0) 推荐(1) 编辑

点击右上角即可分享
微信分享提示