Windows 内核模式 Shadow Stack 漏洞利用开发研究
【翻译】Exploit Development Investigating Kernel Mode Shadow Stacks on Windows简介不久前我在加利福尼亚的 SANS HackFes
阅读全文Windows 上的 eBPF 简介
【翻译】Introduction to eBPF for Windows在 Linux 世界中，eBPF技术已经存在多年。它的目的是允许编写在 Linux 内核中运行的程序。然而，与标准内核模块相反，
阅读全文探索 NTDS.dit – 第 1 部分 初探表面...
【翻译】Exploring NTDS.dit – Part 1 Cracking the Surface with…NTDS.dit 是存储 Windows Active Directory (AD)
阅读全文制作一个能躲避 Defender 的 Sliver C2 的 Mimikatz BOF
【翻译】Making a Mimikatz BOF for Sliver C2 that Evades Defender大家好，今天我想展示如何修改 Sliver C2 中的 Mimikatz Bea
阅读全文高级 Active Directory 持久化技术：dMSA 是否可被滥用？
【翻译】Advanced Active Directory Persistence Techniques: Can dMSA Be Abused委派托管服务账户 (dMSA) 于 Windows Se
阅读全文