2012年02月_冷风

12月 11月 10月 08月 07月 06月 04月 02月 01月

转载 MS11-080、MS11-046两个提权代码

* MS11-080 Afd.sys Privilege Escalation Exploit * 来源：Matteo Memelli，http://www.exploit-db.com/exploits/18176/ * 改编：KiDebug，[email protected] * 编译：VC6.0 * 测试环境：原版Windows XP SP3，Windows 2003 SP2，普通用户 */

2012-02-23 10:18:55 3014

原创 vmware+isa

以下是搜集的文章1.先参照教程Windows 2003域控制器安装 http://wenku.baidu.com/view/a185e3c489eb172ded63b7b7.html2.再参照教程使用VMware搭建ISA Server 2004实验环境http://wenku.baidu.com/view/ede0adc66137ee06eff918ea.html3.再配置ISA服务器

2012-02-07 21:38:19 1433

原创 ngrep使用

使用前安装 winpcapngrep /L 查看网卡ngrep /qd2 /O dump.dat "" udp and port not 8000qd2//2是网卡号/o 导出文件udp 协议排除8000端口

2012-02-07 15:25:09 1158

枚举窗口及子控件VC代码

2014-04-09

SPI 注入安装模板

SPI注入需要两部分内容 1.安装SPI服务 2.编写一个导出wspstartup的DLL 这里是一个空的模板，都可以正常运行，测试环境为windwos xp,win7,win2003

2012-07-26

detours2.1 VC6中编译方法及源代码及使用例子及编译好的BIN

detours2.1在vc6中编译方法 1.在纯VC6环境中新建 win32 static library 项目名设为detours 2.把detours2.1 scr目录中的源文件全部添加到项目 3.在Project->Seting->C/C++->Preprocessor definitions中添加DETOURS_X86 4.打开项目中detoured.cpp把里面DllMain函数名修改为LengFeng(否则使用时会出现DllMain冲突)error LNK2005: _DllMain@12 already defined in ***.obj 5.直接编译就可以生成detours.lib 6.在需要的项目中使用detours.lib和detours.h 就可以了 7.附件中提供了编译好的detours.lib和系统源代码注意:需要在没有安装SDK的环境编译，如果安装过SDK,请把SDK的顺序调到最后 detour_2.1 为源码 detours_bin 为BIN hook_send 为例子 2012-7-12 冷风 QQ 121121606

2012-07-12