置顶关于霖的博客园 - 不积跬步,无以至千里
我们分享有关网络安全的方方面面,从基础入门知识到高阶攻防技术,致力于构建一个体系化、易检索的网安知识库。我们深度还原实战渗透的全过程,将每一次信息收集、漏洞探测、权限获取与内网横移的操作细节与思考路径毫无保留地呈现出来,让理论与真实战场无缝衔接。我们持续分享第一手的实战渗透经验,无论是攻防演练中的策
new
内核驱动 之 手动映射注入写法(附实例代码)
摘要 手动映射注入是一种不依赖系统标准 DLL 加载流程的进程注入方式。它不会直接调用 LoadLibrary,也不要求目标进程按照普通模块加载方式登记 DLL,而是将 PE 文件数据复制到目标进程内存,再由自定义 Loader 完成映像初始化和执行。 本工程采用内核驱动辅助方式,通过 Ps
new
关于如何实现 驱动改变设备真实机器码 从而绕过反作弊检测 (附实例代码)
可修改项: 1.注册表标识 2.硬盘序列号 3.网卡MAC地址 4.硬盘,分区及GPT标识 5.BIOS信息 6.GPU标识 7.盘符卷GUID 8.TPM 9.文件特征标识 机器码由随机种子生成
new
关于如何实现驱动 "无痕" 读写进程过反作弊检测 (附实例代码)
读写过程:虚拟地址 → 手工遍历目标进程页表 → 得到物理地址 → MmMapIoSpace 映射物理页 → 直接读写物理内存。 可以实现: 读取其他进程的用户态内存; 不调用 ReadProcessMemory; 不直接调用 MmCopyVirtualMemory;
魔方财务IDC管理软件 专为魔方用户打造的VPS管理程序 (原创开源)
程序介绍: 专为使用魔方财务系统的站长开发的管理程序 可以对接自己的IDC站点 为用户提供桌面端管理VPS设备的功能 用户登录后可实现管理机器 远程连接 开关机等操作 与官网一致 可按照魔方财务提供的API接口继续开发更多功能 由于是临时起意开发的 所以有不足的地方 在此开源给大家参考