2017年02月_4ct10n

10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

原创使用计划任务和bitsadmin实现恶意代码长期控守

使用计划任务和bitsadmin实现恶意代码长期控守第一步：文件下载由于我们想要不被计算器防火墙拦截的下载木马文件，所以考虑使用Windows自带的命令行工具。使用bitsadmin下载工具就可以做到这点。这是写好保存的.ps1脚本# 创建一个新的Job,命名为Window Updatessbitsadmin /Create "Window Updatess"# 指定一个下载任务和下载的地址

2017-02-26 22:46:30 8445

原创利用计划任务实现关机创建与启动删除用户

利用计划任务启动利用计划任务实现关机创建与启动删除用户一、设计目标自动创建与删除用户，用于隐秘登陆达到获取目标主机的信息避免被攻击者用户发现所创建的用户具有极大的可实施性，且灵活便捷

2017-02-26 22:24:38 7009

原创 WINDOWS环境设置隐藏用户

WINDOWS环境设置隐藏用户

2017-02-25 00:08:17 5509

原创 Crackme 31

没有什么难度，就当练手了。

2017-02-24 21:07:30 5222

原创 Crackme 30

不是很难，VB的程序主要还是动静结合比较好。

2017-02-24 19:50:17 5322

原创 Crackme 29

又是一道水题

2017-02-24 17:02:20 4923

原创 Crackme 28

水题，

2017-02-24 11:19:25 5126

原创 Crackme 26

调了半天才调完，值了。

2017-02-24 02:54:45 5241

原创 Crackme 25

这是道水题，不过看汇编代码分析还是有意义的。

2017-02-23 14:35:43 5040

原创 Crackme 24

还是上个系列，题目出的很不错，这两道题都值得一做，让我学到了不少知识。

2017-02-21 20:20:51 4989

原创算法训练表达式计算

算法训练表达式计算

2017-02-21 09:06:56 5458

原创 Crackme 5

这道题再多做几遍也是有意义的。

2017-02-20 22:52:08 5289

原创 Crackme 23

Crackme 23这题很好，一环扣一环。题目出的比较细致，有很多细节问题需要注意。也有此题看出，Crackme不能急，要一步一步的来

2017-02-20 21:59:08 5021

原创 Crackme 22

Crackme 22 字符串拼接比较繁琐，很多干扰的代码。不过认真分析还是可以解决的

2017-02-19 13:08:06 5101

原创 Crackme 21

Crackme 21

2017-02-19 00:10:52 5150

原创 Crackme 20

首先用PEID检测一下有壳wwPack32 经典壳，现在接触的带壳程序不多，上次直接脱壳软件搞定，这次跟着教程手动搞了一下首先单步调试找到跨段跳转跳入之后下断点（一般跳入之后就是程序开始的地方），但里面的没有反汇编代码，看着比较难受。首先脱壳脱壳之后打不开，我看有的题解上脱壳后可以打开···· 利用PEID查看什么程序编写利用dede反编译没有什么成果，

2017-02-18 18:59:58 1101