今天，我们介绍一款创新的开源工具：dockur/windows。利用 noVNC 和 QEMU 实现，该工具能模拟多种不同的硬件平台，为用户提供一个隔离的环境来运行各种应用程序和操作系统。dockur/windows 允许...

DLL 劫持 DLL 简介 在 Windows 中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即 DLL 文件，放置于系统中。当我们执行某一个程序时，相应的 DLL 文件就...

webhack123靶场主要为 Windows 域渗透，其中涉及多种技术，包括svn信息泄露、ThinkPHP日志泄露、文件上传、MS14-068域内提权、MS17-010、黄金票据等知识。 0x01 靶机环境搭建 靶场中包含两台靶...

优化您的屏幕捕获体验：顶级屏幕截图工具大比拼在寻找理想的屏幕截图工具时，了解每个工具的特点、支持平台和用户评分至关重要。本指南汇集了当前市面上备受推崇的屏幕截图和录屏软件，助您轻松...

今天要介绍的是一款可以大大提高办公效率的软件：Quicker。这款软件极其轻便、好用、功能丰富，让您的Windows操作更加流畅和高效。Quicker可以帮助您快速创建常用操作的捷径，并且能够自动化完...

以前我们激活 Windows 和 Office，常常需要在网上寻找激活码，或者下载 KMS 激活软件。但现在，我们有了一个全新的选择：Microsoft Activation Scripts（微软激活脚本）。这个开源的激活工具已...

Windows 下的文件下载方式 命令行自带工具 PowerShell： PowerShell 是 Windows 下强大的脚本语言和管理框架。通过 PowerShell，我们可以使用 DownloadFile 方法从远程下载文件， 例如： <co...

引言： 在计算机安全领域，隐藏账户和克隆账户是常见的技术手段，用于绕过安全检测和权限控制。本文将介绍如何在Windows系统中创建隐藏账户和克隆账户，并探讨它们的具体实现和检测方法。 具体...

文章前言 当程序启动时，系统加载多个 DLL 到进程的内存空间中。Windows 在特定顺序下搜索系统文件夹来查找进程需要的 DLL。这种搜索顺序的劫持可以用于 Red Team 场景，特别是在权限提升和权限...

文章前言 注册表键AlwaysInstallElevated是一个策略设置项，Windows允许低权限用户以System权限运行安装文件。如果启用了这个策略设置项，那么任何权限的用户都能以NT AUTHORITY\SYSTEM权限来安...

IPC$简介 IPC$（Internet Process Connection）是一种用于进程间通信的命名管道资源。允许通过提供可信任的用户名和口令来建立安全通道，实现对远程计算机的访问。IPC$是Windows NT/2000引入的...

协议简介 自Windows Vista起，Windows操作系统开始支持一种新的名称解析协议—LLMNR，主要用于局域网中的名称解析。LLMNR能够很好的支持IPv4和IPv6，它也是一个仅次于DNS的名称解析方式。同时，...

Termius软件介绍 Termius是一款免费的跨平台的SSH客户端，支持桌面平台（Windows、macOS、Linux）也支持手机平台（Android、iOS）。虽然叫SSH客户端，但其实也是支持SFTP的，不过属于收费功能。...

小编用过的桌面便签工具很多。从最开始的小孩桌面便签，到后来windows系统自带的便笺，用过的有七八个吧。 小编也从单纯的追求功能，演变成了颜值控。碰到一些有意思的便签工具，还是习惯拿来把...