win10系统电脑进入休眠状态，想要唤醒的时候却出现了蓝屏，并提示0x000001c7错误代码，win10系统休眠后唤醒出现蓝屏0x000001c7怎么办呢?还有不知道怎么解决的朋友一起看看吧win10系统休眠后唤醒出现错

背景2023年底，闲来没事想起了xjun师傅2021年发的procexp驱动利用帖子时在群里讨论的，通过procexp驱动突破PPL后注入到csrss进程中，再通过csrss来结束那些个安全防护软件。于是在当时就有了如下

wmic 此工具有很多功能查看进程的运行参数wmic process where caption="chrome.exe" wmic process where(descripti

观察 1.打开任务管理器,按ctrl+alt+del,单击启动任务管理器 2.单击进程选项卡,找到显示所有用户的进程(就是带有盾牌的那一个) 3.找到"ZhuDongFangYu.exe",就是3

病毒分析之伪装360主动防御病毒分析_XiaoBa-20 样本概况 说明：此样本应该是之前被抓的黑客XiaoBa的中期作品。（见下边截图信息） 样本最初于18年1月份发布，我这里于18年2月份捕获，样本并不是太

一、无法卸载的核心原因1. 企业级管控策略 管理员锁定：企业IT部门可能通过中央管理平台禁止终端用户卸载（防止安全防护被恶意关闭）。组策略GPO控制

观察 1.打开任务管理器,按ctrl+alt+del,单击启动任务管理器 2.单击进程选项卡,找到显示所有用户的进程(就是带有盾牌的那一个) 3.找到"ZhuDongFangYu.exe",就是3

强杀进程 PsTerminateProcessPspTerminateProcessPspTerminateThreadByPointerPspExitThread 未导出函数暴力搜索特征值 xp的

病毒分析之伪装360主动防御病毒分析_XiaoBa-20 样本概况 说明：此样本应该是之前被抓的黑客XiaoBa的中期作品。（见下边截图信息） 样本最初于18年1月份发布，我这里于18年2月份捕获，样本并不是太

前言： 很久没有写点东西了，这次分享个二层内网的渗透过程，该内网约150台设备，工作组环境。 目录：01外部打点 02边界突破 03内网渗透-信息收集 04内网渗透-拿下