熟悉系统目录方便我们进行渗透操作。包括系统自身创建的目录、程序或人为创建的目录。比较重要的几个目录包括Windows、Program files/Program files（x86）、ProgramData、用户等。
电脑的网卡又报错“Windows仍在设置此设备的类配置（代码56）”了，第一反应是这种错误已经出现过而且解决过一次了..
在我们的应用中，仅知道程序名称（例如：FastMerge），想要知道程序的全路径（例如：C:\FastMerge\FastMerge.exe）。有什么办法呢？当然最简单粗暴的方法就是全盘扫描，但是这显然不是我们想要的方法。下面就介绍几种比较实用便捷的查找方法。
对于小白来说，WEB安全方面似乎已经有了很完备的知识体系和漏洞发掘流程，刚刚入门的朋友总是喜欢选择web方向来作为自己的发展方向，因为针对web系统的渗透测试似乎获得的成就感要更高，也有很多小白认为web似乎更好学，然而对于PC客户端漏洞发掘，因为涉及到了一些计算机和操作系统底层的知识，很多人都不敢去碰，而实际上PC客户端的漏洞比大家想象中要容易的多，甚至你并不需要精通汇编语言就能很容易的挖到PC客户端漏洞，不过汇编语言是PC客户端漏洞发掘的基础，最好还是学好它。
很不幸，你在自己的电脑里发现了一个恶意的可执行程序！那么问题来了：这个文件到底有没有执行过? 在这篇文章中，我们会将注意力放在Windows操作系统的静态取证分析之上，并跟大家讨论一些能够帮助你回答上
杀毒后遗症。 病毒已被杀掉，但病毒在启动项里面加上的启动信息还在，所以开机系统仍试图运行病毒但找不到病毒文件，所以出现了你说的这种情况。 在开始－运行里输入“regedit”打开注册表。 在编辑查找里面输入“user.dll”查找，找到的键值删掉并按F3继续查找直至搜索完注册表
首先我是因为SQL Server2019突然出现了一些问题然后重新安装了，简直被这个软件整的没脾气，希望我写的这个能帮助曾经和我一样被SQL Server卸载折磨得要疯的人。
升到 win11 仍不生效，觉得没办法了 就将 hao.360.com 解析到 127.0.0.1 至少不用看广告了。
今天我们看看作为一个黑客对于Windows应该掌握哪些基础知识，主要内容包含以下四个方面：
在日常的计算机操作中，我们经常需要进行一些系统管理、文件操作以及网络配置等任务。而命令行界面是执行这些任务的一种高效方式。在Windows操作系统中，CMD（命令提示符）是一个强大的工具，提供了许多命令来实现各种操作。本篇文章将为您介绍100个常用的CMD命令，帮助您提高工作效率。
ENS（Ethereum Name Service）是以太坊域名服务，是一个基于以太坊区块链的分布式、开放和可扩展的命名系统。
在我的电脑(计算机)– 管理 – 服务和应用程序 – 服务，找到mysql 把状态关闭。
2021 年 ENS 大火，有很多用户用户赚了不菲的空投，甚至部分用户赚了上千万。
文件名称： 1f3e836b4677a6df2c2d34d3c6413df2c5e448b5bc1d5702f2a96a7f6ca0d7fb 文件类型(Magic)： PE32 executable (GUI) Intel 80386, for MS Windows 文件大小： 52.50KB SHA256： 1f3e836b4677a6df2c2d34d3c6413df2c5e448b5bc1d5702f2a96a7f6ca0d7fb SHA1： 8389fb0466449755c9c33716ef6f9c3e0f4e19c8 MD5： 304bbe0e401d84edf63b68588335ceb6 CRC32： 757BDFA1 SSDEEP： 768:QfvoyXXQkZuzQE98Fs+UwMVdPG42EmAjE/yQd07d21a1Xxu0HfqaWF6i5XcojY9U:QfvoyXgkAP2EFjtQd07k1sXPHijmU ImpHash： bdd8c968182d3c29007cb3a7a7e8fe4c
1.everything（文件搜索工具） 2.process explorer（进程管理器，用来定位弹窗进程） 3.autoruns（开机启动项管理工具，主要用到过滤器查找启动项） 4.registry workshop（注册表编辑器，用来搜索注册表） 5.traymgr（托盘图标管理程序） 6.句柄查看精灵或spy++（前者win10下不能用，主要用来搜索句柄，再定位到相关进程） 7.nsudo（赋予软件Ti权限） 8.total uninstall（通过建立文件和注册表快照，分析软件安装或卸载过程修改的文件和注册表）
我之前安装的是vmware workstation 7.1，虽然添加与删除程序里有卸载选项，不过不管用，无奈用windows 优化大师将其卸载了。然后手动删除一些服务项、注册表项、文件。具体可以参考下面的网址：
我机子上装了有vs 05、vs 08、vs 10如果按上顺序安装的话，在 运行 => devenv 就可以打开最新的vs10 工具，如果顺序是乱的话，就没那么幸运了，也就是说你最后安装的版本将会被你的 devenv 命令打开，原因是最后一次安装vs工具的时候，它修改了 运行命令devenv的注册表。既然知道了它的原因那下面就来介绍它在windows 7中的版本设置启动方法吧。 1.运行 => regedit => 查找 “HKEY_CLASSES_ROOT\Applications\deve
最近因为写博客比较多，所以经常会在浏览器上下载文章特色图片及配图，但是Win10 Edge浏览器或者其他主流的浏览器默认下载格式为jifi，之前因为有图片格式转换网站，所以没太在意这个问题。
容器化正迅速成为在云环境中打包和部署应用程序的最常用方法。它提供的标准化，以及其资源效率和灵活性，使其成为现代DevOps思维模式的重要推动者。当您的应用程序和微服务完全集装箱化时，许多有趣的云本机部署，编排和监控策略都成为可能。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
基于HTTP的客户端经常被用作微服务的消费者。这类客户端往往有着平台无关性、语言无关性等特征，而被社区广泛支持，各类HTTP客户端框架也是层出不穷。
网上对于挖矿的检测也有很多的专业文章，笔者在此就对网上的文章做一个汇总再加上自己的一些不太成熟的想法，欢迎各位师傅们的探讨，当然，检测的方法还是从2个方向出发，基于流量层的检测以及主机行为的检测
链接：https://github.com/EdgeSecurityTeam/EHole
PC机及其操作系统的一个特点就是允许用户按照自己的要求对计算机系统的硬件和软件进行各种各样的配置。 早期的图形操作系统，如Win3.x中对软硬件工作环境的配置是通过对扩展名为.ini的文件进行修改来完成的，但INI文件管理起来很不方便，因为每种设备或应用程序都得有自己的INI文件，并且在网络上难以实现远程访问。 为了克服上述这些问题，在Windows 95及其后继版本中，采用了一种叫做“注册表”的数据库来统一进行管理，将各种信息资源集中起来并存储各种配置信息。 按照这一原则Windows各版本中都采用了将应用程序和计算机系统全部配置信息容纳在一起的注册表，用来管理应用程序和文件的关联、硬件设备说明、状态属性以及各种状态信息和数据等。
在C#中使用HttpWebRequest发起HTTP请求时，达到最大并发和性能可以从以下几个方面改进：
1）关闭系统属性中的特效，这可是简单有效的提速良方。点击开始→控制面板→系统→高级→性能→设置→在视觉效果中，设置为调整为最佳性能→确定即可。
例如，如果您正在为 64 位系统下载 JDK 安装程序，用于更新 17 Interim 0、Update 0 和 Patch 0，则文件名 jdk-17.interim.update.patch_windows-x64_bin.exe变成 jdk-17_windows-x64_bin.exe.
背景： 最近，XShell远程终端工具发现被加入了恶意代码，目前官方就此事也做出了回应，要求使用者尽快下载最新版本。腾讯安全反病毒实验室就此跟进分析，对此次带有后门的XShell工具进行了分析。 技术分析： 概述： 整个恶意过程可以通过下图来展示 整个作恶过程分为3部分，第一部分是被patch的XShell启动后，执行到恶意的shellcode1。shellcode1解密后续数据后，执行该段代码shellcode2。第二部分shellcode2运行后会判断注册表项，如果不存在Data键值，则会收集
看了一些方法都没成功，后面网上查了（后面不记得原网址了），才知道自己哪里有问题，因为装了两次，第二次安装后，可能依然残留第一次的注册表，导致一直激活不成功。
又一次的疫情来袭，孩子们又开始转向线上学习。疫情的零星扩散，看样子一下子也找不到根除的方法，孩子上网课估计以后会成为新常态。孩子上网课，家长也不可能一直监督陪着。面对网上的诸多诱惑，指望孩子一心上课，有点难。为了应对这种状况，作为程序员的我，不得不使出浑身的解数，采用各种技术手段进行限制。
https://www.freebuf.com/articles/web/373114.html
目前安全行业发展红火，感知平台的推出，让内网安全一目了然，网络管理人员可使用感知平台实时了解失陷终端、失陷业务、网络攻击、业务外联情况、业务连接情况等信息，对网络的安全情况更加了解，对网络问题的处理更具有主动性。
装了vmware没卸载干净有注册表残留，上云后安装了网卡驱动后网卡黄色感叹号网络不通
学习docker的途中，怎么能少了牛逼的harbor呢，先说说harbor是什么吧，harbor: Harbor 是一个企业级的 Docker Registry，可以实现 images 的私有存储和日志统计权限控制等功能，并支持创建多项目(Harbor 提出的概念)，基于官方 Registry V2 实现。 通过地址：https://github.com/vmware/harbor/releases 可以下载最新的版本。 官方提供了两种版本：在线版和离线版。
本文讲述了如何利用COM组件，在保存字符串时，实现保存为UTF-16格式，从而避免出现中文乱码的问题。作者通过分析对比，发现使用BSTR作为字符串类型，可以很好地解决这个问题。同时，作者还提供了一个示例，演示了如何在C++代码中实现字符串的UTF-16保存。
COM组件是跨语言的，组件被注册到注册表中，在加载时由加载函数在注册表中查找到对应模块的路径并进行相关加载。它的存储规则如下： 1. 在注册表的HKEY_CLASSES_ROOT中以模块名的方式保存着COM模块的GUID，比如HKEY_CLASSES_ROOT\ADODB.Error\CLSID键中保存着模块ADODB.Error的GUID为{00000541-0000-0010-8000-00AA006D2EA4} 2. 在HKEY_CLASSES_ROOT\CLSID中以GUID为项名保存着对应组件的详细信息，比如之前的{00000541-0000-0010-8000-00AA006D2EA4}这个GUID在注册表中的位置为HKEY_CLASSES_ROOT\CLSID\{00000541-0000-0010-8000-00AA006D2EA4}\InprocServer32\项的默认键中保存着模块所在路径为%CommonProgramFiles%\System\ado\msado15.dll 一般的COM模块都是使用regsvr32程序注册到注册表中，该程序在注册时会在模块中查找DllRegisterServer函数，卸载时调用模块中提供的DllUnregisterServer，所以要实现注册的功能主要需要实现这两个函数 这两个函数的原型如下：
使用VBA的CreateObject函数，这种情况下要知道COM对象的名称。
xampp安装版卸载比较麻烦，如果其卸载不完全则后面的版本无法正常安装，今天用了一个晚上来研究此软件，总结经验如下： (1)卸载该软件要用其自带的卸载程序，而尽量不使用控制面板里面的程序入口，否则注册表中还会存在清楚不干净问题，因为注册表中的问题才是最大的问题，自己在网上搜了一下没有相关此软件注册表清除介绍，这就意味着自己将不知道去注册表哪里清除程序。此部卸载只遗留一个appach注册表未卸载。注册表清理位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlS
近日腾讯御见威胁情报中心在监测Fancy Bear“奇幻熊”组织的攻击活动过程中，发现了其使用的最新攻击样本。下文将详细披露该组织的攻击手法，和各企业一起共同抵御此类高级攻击。 0x1 概况 “奇幻熊”（Fancy Bear，T-APT-12）组织，也被称作APT28, Pawn Storm, Sofacy Group, Sednit或STRONTIUM，是一个长期从事网络间谍活动并与俄罗斯军方情报机构相关的APT组织，从该组织的历史攻击活动可以看出，获取国家利益一直是该组织的主要攻击目的。据国外安全公司报
最近几年，伴随着数字货币的兴起，促进了经济利益驱动型黑客行为的暴增。各位做安服和应急的小伙伴不可避免的会与各种勒索病毒、挖矿病毒以及各种蠕虫病毒打交道，通过分析各大厂发的技术文章， 其主要使用逆向分析还原原始代码来了解病毒相关的功能与特征。
在上一篇 Electron 进程通信 中，介绍了 Electron 中的两种进程通信方式，分别为：
冰刃是一款功能强大的杀毒辅助软件，深受很多杀毒高手的青睐，这里我介绍一下冰刃这个软件的简单使用方法，供大家参考。说句实话，我不是高手，不能像高手一样把一些软件运用自如，所以这个方法可能有很多纰漏或者很大的不足，请见谅。
不要问我为什么不直接重做系统？因为安装的环境、工具以及Vbox虚拟机和各种文件、资料都需要备份并且重新安装恢复到奔溃前的状态（强迫症），弄起来会特麻烦，特别是vbox虚拟机在恢复时会出现各种各样的问题，所以不到万不得已时我不会选择重做系统。
在域渗透中，需要对有目的性的渗透，快速控制一个域最快的办法（不包括直接利用提升为域管的漏洞）就是拿到域管理员的hash，然后对域控进行dcsync，拿到域内所有成员的hash，那么我们如何定位域管理员在哪台机器上登录过？
Cylance SPEAR发现了一起针对日本、韩国、美国、欧洲以及其他几个东南亚国家的威胁行动，在上述国家中，有大量的行业部门都遭到了攻击。
领取专属 10元无门槛券
手把手带您无忧上云
