技术分享

DCOM 的利用及分析总结

0x00前言本文对如何利用 DCOM 进行横向移动的手法进行了总结,希望可以对大家的学习提供一些帮助。0x01概述1. COMCOM(Component Object Model,…

权限维持之监控获取ssh su sudo账号密码

用strace工具监控记录ssh进程strace是什么strace是一款可跟踪系统调用和信号的工具如何监控可以用下面这行命令监控 sshd进程解读一下吧,-f -F是跟踪子进程,-…

木马服务启动技术之svchost巧妙利用

1. 什么是svchostsvchost.exe是一个属于微软Windows操作系统的系统程序,这个程序对系统的正常运行非常重要。windows系统进程分为独立进程和共享进程两种,…

给你一颗“定心丸”——记一次由线上事故引发的Log4j2日志异步打印优化分析

一、内容提要自知是人外有人,天外有天,相信对于Log4j2的异步日志打印早有老师或者同学已是熟稔于心,优化配置更是信手拈来,为了防止我在这里啰里八嗦的班门弄斧,我先将谜底在此公布:…

关于「日志采样」的一些思考及实践

一、背景:系统日志可用于追踪用户操作轨迹,异常情况下,合理的日志有助于快速排查、定位问题,毫无疑问,打印日志对于系统是很重要的。当业务规模较小时,大家都倾向于享受日志带来的便利,从…

永恒之黑和永恒之蓝 解析及复现

充当攻击机的机器是kali,另外需要关闭防火墙策略。永恒之黑(CVE-2020-0796)靶机:windows 10的IP地址:192.168.200.30原理:实现远程代码执行注…

本地缓存Ehcache的应用实践 | 京东云技术团队

java本地缓存包含多个框架,其中常用的包括:Caffeine、Guava Cache和Ehcache, 其中Caffeine号称本地缓存之王,也是近年来被众多程序员推崇的缓存框架…

提升网站性能的秘诀:为什么Nginx是高效服务器的代名词?

在这个信息爆炸的时代,每当你在浏览器中输入一个网址,背后都有一个强大的服务器在默默地工作。而在这些服务器中,有一个名字你可能听说过无数次——Nginx。今天,就让我们一起探索这个神…

AntiSquat:利用人工智能技术检测误植域名和钓鱼域名的强大工具

关于AntiSquatAntiSquat是一款功能强大的域名安全检测工具,该工具基于人工智能技术实现其功能,例如自然语言处理(NLP)和大语言模型(ChatGPT)等,可以帮助广大…

浅析bypass etw过程

c#loader一种是通过反射找到指定空间的类中method进行Invoke另一种是通过EntryPoint.Invoke加载反射加载Assembly.Load()是从String…

1 195 196 197 212