研究人员最近发现一枚Windows内核0day漏洞，影响Windows2000到Windows10所有版本。恶意软件可利用该漏洞躲过安全软件的检测，但该…

译者：興趣使然的小胃 一、简介 Mandiant在处理应急响应事件时，发现攻击者有时会主动使用被突破网络中的操作系统。攻击者经常通过RDP方式来使用交互…

本周，维基解密发布了新一款 CIA 工具 AngelFire。AngelFire 是一款框架植入工具，可以作为永久后门留存在被感染系统的分区引导扇区中，…

译者：eridanus96 在想要Hook Windows事件时，大家往往会想到rootkits、低级C++代码和Windows API调用。其实还有另…

大多数都知道windows系统中有个叫注册表的东西，但却很少有人会去深入的了解它的作用以及如何对它进行操作。然而对于计算机取证人员来说注册表无疑是块巨大…

万众期待的TLS1.3即将正式上线，但对于世界上大多数使用互联网的地方而言，支持TLS1.3可能为时尚早。只有当我们赖以工作的系统、软件都开始支持TLS…

0x00 前言 过去几个月，Preempt研究团队发现并报告了两个微软的NT LAN Manager（NTLM）漏洞。这些漏洞有同一个问题，即NTLM没…

    0x00 前言 上个“补丁星期二”，修复了一个名为“USP10!MergeLigRecords中的Windows Unisc…

手把手传授你越过Windows密码和破解密码 今天我们撇开文学常识，来了解点轻松的而又实用的电脑知识——破解Windows开机密码。在此之前，我们仅需准…

Google 0Day项目发现了微软Windows操作系统中的另一个安全漏洞，但这次所有细节都已发布在网上，因为微软在90天的披露截止日期之前，未能解决…

在Windows环境的渗透测试过程中，PowerShell对于攻击者来说是绝佳的后期利用工具。在内部测试过程中，像PowerSploit和PowerSh…