前言 在我们日常渗透测试或者运维管理 Windows 的文件时，通常使用 dir 或 dir /s 类命令对目标文件夹或文件进行查看管理时，Windows 默认的回显的文件大小单位为字节，非常不人性化！因此这款 Windows DIR 命令结果文件大小转换工具...

前言 在前面一篇文章,我简单介绍了在 win8 及以上系统上使用 DNSLookupView 来监控系统 DNS 请求,本期就继续完成这个系列的 win7 部分,因为 xp 系统实在是太老了! 正文 工具 工欲善其事, 必先利其器 使用工具有如下两个软件....

在上篇，我们说过红队技巧：隐藏windows服务，今天抽空来更新下，如何查找这类隐藏的Windows服务项。 首先看下效果，使用powershell远程下载执行直接获得隐藏的Windows服务名称： 通过远程下载执行无文件落地查看隐藏Windows...

0x1:背景 2020年3月11日，海外厂家发布安全规则通告，通告中描述了一处微软SMBv3协议的内存破坏漏洞，编号CVE-2020-0796，并表示该漏洞无需授权验证即可被远程利用，可能形成蠕虫级漏洞。 0x2:受影响版本 Windows 10版本1903（...

首先... 这是非常值得重视的安全漏洞。 这两天，Google 安全研究团队一口气报了6个Windows 内核的高危漏洞。当中四个属于读跨界漏洞，一个空指针引用漏洞和一个win32k.sys TTF 字体处理漏洞。 Windows Kerne...

update:06/10/2019 ： 脚本加入开机自启动，完善逻辑，添加两种零售版转vol版本工具。shell是从vlmcsd仓库拉取编译，你安装的时候就是最新的，不要再问了。 shell在centos6/7 ubuntu 16 测试没问题，有问...

此文是写给手残片吃多了的人，比如我。。。昨天手残把桌面的一个文件夹删除了，里面有我的报告啊。。。。TMD。。。而我的回收站是会自动清除的！！！ 好吧，重新写了上交。。。但是这件事不能就这么算了。。。我怕以后还有手残的时候（肯定会有的！）就找有什么方法可以给这些...

Decrypted content of odd.tar.xz.gpg, swift.tar.xz.gpg and windows.tar.xz.gpg Downloaded from https:...

我的本本加了个256的SSD，一直用的win10 速度速度都还可以的，但是前两天自动更新后（AMD），我就发现电脑开机特别慢啊，之前都是几秒钟就到了刷指纹的界面，手指一扫就到桌面了，农企给我自动更新后，开机就要黑屏几十秒。。。。一开始还以为电脑中毒了...

以前经常在网上找网卡叠加的小软件，找过很多个，有的用不来有的没效果，偶尔找到一个能用的批处理，于是根据这个脚本自己用python写了一个修改路由表的方案，这样一来下次就不用在网上找来找去了，简单实用（水平有限，还请在座各位多多指教）。 ...

不使用任何工具/软件来绕过win7、win10的密码从而添加新账户/修改本身账户密码来登陆系统 ，这个方法在网上也有过，今天呢博主专门测试了一下，是可以的，所以发出来，共享。方便大家在忘记密码而又没有工具的时候登录系统。下面就开始吧...

不知道大家有没有发现用WIN7时会出现“打开方式”无法添加这个问题，也就是你想对某个类型的文件（比如txt/php文件）更改或者是添加一种打开方式的时候不能添加/更改。我最近更新了sublimetext 3，是软件它提示我更新的，我就直接点击upda...

首先说一下，博主写这篇文章是因为博主在学习过程中恰好遇到了这个问题--如何将gho格式后缀的系统文件安装在空白的虚拟机上，并且最终解决了我的问题，所以在此小计一下。这时候系统文件是gho，没有安装菜单，不支持分区怎么办？那么看下面的方法，不需要iso...

今天打开虚拟机的xp系统准备crack某个软件的时候发现桌面上的一个noopen.bat，不假思索就打开了。。。心里想，虚拟机嘛，怕个毛。。双击后，没啥特别反应，就是个DOS提示框拒绝访问，但是重启机器后就一直关机重启0.0看来那个批处理生效了啊。。...

2017/02/02 更新:这篇文章是在BIOS+mbr的基础上写的,如果(你的easybcd不能用)是gpt+uefi 请查看这篇文章: 在UEFI+GPT下使用rEFind实现Win10 + Kali2.0 双引导:https://mrxn.ne...

今天和朋友聊天中，聊到HTA，说让我学习一下，我就去百度搜素了一下，就在搜索结果中发现了暴风一号病毒，由于对病毒感兴趣，就点击进去了，看了它的介绍和威力，就估摸着下载一份源码来看看，于是Download......以下是我在源码中发现的好东西： ...