2022-05-19 阅读(158)

Btw的服务是什么？是这个 execute bat这个，我们之前不是说过了，可以获取到什么，可以获取到域控的域管理员的这个哈希值，那么这个程序是以什么样的模式去启动的？用户服务模式去...

2022-05-16 阅读(226)

那么简单的来说，换句话来说吧，我们为什么要去做这个事情。首先第一点，我们可以去定位到我们的恶意进程，它是在哪个路径下，同时我们还可以定位到什么？由于攻击者他要去控...