文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

如何使用MrKaplan在红队活动中隐藏和清理代码执行痕迹

关于MrKaplan  MrKaplan是一款功能强大的红队安全研究工具，该工具可以帮助广大红队研究人员清理和隐藏活动中的代码执行痕迹。...功能介绍  1、关闭系统事件日志记录功能； 2、清理文件和代码组件； 3、清理注册表； 4、支持多用户运行； 5、支持以普通用户或管理员身份运行（建议以管理员权限运行）； 6、支持保存文件时间戳； 7、...-RunAsUser参数一起使用，该参数允许删除其他用户在当前设备上的工具组件； -RunAsUser：该参数不支持与-Users参数一起使用，该参数允许删除当前用户权限下的工具组件； -EtwBypassMethod...：该参数不支持与-RunAsUser参数一起使用，该参数允许选择用于终止事件日志记录程序执行的方法； -Exclusions：该参数允许我们控制哪些痕迹不需要被清理，其中包括： eventlogs =>...  当我们需要在目标设备上进行红队操作之前，使用默认参数运行MrKaplan即可。

2.7K10

使用 WPADPAC 和 JScript在win11中进行远程代码执行

初步调查显示，负责执行这些配置文件的 JS 引擎是 jscript.dll - 也支持 IE7 和 IE8 的旧版 JS 引擎（如果使用适当的脚本属性，在 IE7/8 兼容模式下仍然可以在 IE11 中访问...这有好有坏 - 一方面，这意味着并非每个 Chakra 错误都会自动成为本地网络远程攻击，但另一方面，这意味着一些相当旧的代码将负责执行我们的 Javascript。...WPAD-over-DNS 的一些特性会导致令人惊讶的攻击向量。 攻击场景：通过 DHCP 的本地网络 在最常见的情况下，机器将使用选项代码 252 查询本地 DHCP 服务器。...这篇旧的 MSDN 文章中描述了 JScript 的垃圾收集器. JScript 使用非分代标记和清除垃圾收集器。本质上，每当触发垃圾回收时，它都会标记所有 JScript 对象。...1378 1378 越界读取 1382 1382 全部的 7 5 在发布这篇博文时，所有的错误都已被微软修复。

5.9K470
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    SORT命令在Redis中的实现以及多个选项时的执行顺序

    图片SORT命令在Redis中实现了对存储在列表、集合、有序集合数据类型的元素进行排序的功能。SORT命令基本原理如下：首先，SORT命令需要指定一个key来表示待排序的数据。...需要注意的是，SORT命令的排序是在Redis服务端进行的，所以当排序的数据量较大时可能会有性能影响。同时，在进行有序集合的排序时，可以使用WITHSCORES选项来获取元素的分值。...Redis中的SORT命令可以使用多个选项，这些选项的执行顺序如下：ALPHA选项先于BY选项执行。...GET选项在LIMIT选项之后执行。这个选项用于获取元素的特定属性。ASC和DESC选项在GET选项之后执行。这两个选项用于指定排序的顺序，ASC表示升序排列，DESC表示降序排列。...STORE选项在执行完以上选项之后执行。这个选项用于将排序结果保存到一个新的列表中。

    2K71

    代码执行过程中JVM栈区域的使用

    今天我们在一起来了解下JVM中的栈 栈是JVM内存区域中非常重要的一个区域, JVM会对每个线程创建一个栈, 在线程销毁时,释放栈空间.每个栈又是由多个栈帧组成....以如下代码为例,看下JVM是如何使用栈的 public class User { public static void main(String[] args) { add(1...字节命令执行 根据LineNumberTable,可知每行代码分别对应了哪些字节命令; 根据这些字节命令,就能知道一行代码在执行过程中是如何利用栈帧中的不同空间进行运算执行的了; 程序计数器也是根据LineNumberTable...,知道当前线程执行到了哪行代码....栈 每个方法调用时都会创建1个栈帧 Main()方法在调用add()方法时,栈内结构大致如下: 通过add()方法的执行过程,可以清晰的说明字节命令是如何利用栈执行代码的.

    49020

    使用 WPADPAC 和 JScript在win11中进行远程代码执行3

    使用这些漏洞利用原语，通常执行代码会非常简单，但由于我们正在利用 Windows 10，我们首先需要绕过控制流防护 (CFG)。...第 4 阶段：将代码执行作为本地服务 有了所有的漏洞利用元素，我们现在可以继续执行代码了。...我们将很快在问题跟踪器中发布漏洞利用源代码。 结论 执行不受信任的 JavaScript 代码是危险的，在非沙箱进程中执行它更危险。...我们在其中发现了 7 个安全漏洞，并成功地展示了从本地网络（及其他网络）对安装了 Fall Creators Update 的完全修补（在撰写本文时）Windows 10 64 位的可靠代码执行。...这些是搜索“禁用 WPAD”时在网上常见的一些建议，这些建议在我们的实验中无法阻止攻击： 在控制面板中关闭“自动检测设置” 设置“WpadOverride”注册表项 将“255.255.255.255

    2.6K310

    使用 WPADPAC 和 JScript在win11中进行远程代码执行1

    释放 BSTR 也与大多数对象不同，因为在调用 SysFreeString 时，它不是直接释放 BSTR，而是首先将字符串放入由 OleAut32.dll 控制的缓存中。...在这一点上，我们不会泄露任何可执行模块地址，这将在稍后发布。相反，我们的目标是击败高熵堆随机化，并使漏洞利用的第二阶段可靠，而无需使用堆喷射。...图 1 显示了信息泄漏时的相关对象。...第 2 阶段：溢出 在漏洞利用的第 2 阶段，我们将使用这个堆溢出漏洞在 Array.sort 中。...如果我们创建一个与在阶段 1 中获得的指针具有相同双精度表示的数字，那么我们可以使用溢出来用指向我们直接控制的内存的指针覆盖缓冲区结束后某处的指针。

    8.5K950

    在TensorFlow2.x中执行TensorFlow1.x代码的静态图执行模式

    在TensorFlow2.x中执行TensorFlow1.x代码的静态图执行模式 改为图执行模式 TensorFlow2虽然和TensorFlow1.x有较大差异，不能直接兼容。...但实际上还是提供了对TensorFlow1.x的API支持 ---- TensorFlow 2中执行或开发TensorFlow1.x代码，可以做如下处理： 导入TensorFlow时使用 import...tensorflow.compat.v1 as tf 禁用即时执行模式 tf.disable_eager_execution() 简单两步即可 举例 import tensorflow.compat.v1...tf.disable_eager_execution() node1 = tf.constant(3.0) node2 = tf.constant(4.0) node3 = tf.add(node1,node2) print(node3) 由于是图执行模式...，这时仅仅是建立了计算图，但没有执行 定义好计算图后，需要建立一个Session，使用会话对象来实现执行图的执行 sess = tf.Session() print("node1:",sess.run(

    1.4K30

    在javascript中如何将字符串转成变量或可执行的代码？

    ' const age = 18 /** * @param {String} e 变量名字符串 * @returns value 通过变量名字符串在作用域链中取到的变量值 */ function...return value } const str = fn('name') 要解决上面的问题，主要就是怎么将字符串转变成可执行的代码？...主要有三种方式： eval() 函数 eval() 函数会将传入的字符串当做 JavaScript 代码进行执行，所以下面的字符串可以正确取到变量对应的值，eval 对比 new Function 和...所以使用 eval 的时候要注意，性能低而且有安全风险。...setTimeout 定时器 setTimeout 的第一个参数我们平时都是传一个函数，它其实也是可以传字符串进去的，在浏览器中是可以正常执行的，在node环境中会报错。

    3.7K30

    如何使用FindFunc在IDA Pro中寻找包含指定代码模式的函数代码

    关于FindFunc  FindFunc是一款功能强大的IDA Pro插件，可以帮助广大研究人员轻松查找包含了特定程序集、代码字节模式、特定命名、字符串或符合其他各种约束条件的代码函数。...简而言之，FindFunc的主要目的就是在二进制文件中寻找已知函数。  使用规则过滤  FindFunc的主要功能是让用户指定IDA Pro中的代码函数必须满足的一组“规则”或约束。...格式将规则存储/加载到文件； 6、提供了用于实验的单独选项页； 7、通过剪贴板在选项页之间复制规则（格式与文件格式相同）； 8、将整个会话（所有选项页）保存到文件； 9、指令字节的高级复制；  工具要求...广大研究人员可以直接使用下列命令将该项目源码克隆至本地： git clone https://github.com/FelixBer/FindFunc.git 接下来，将项目中的findfuncmain.py...文件拷贝到IDA Pro的插件目录中即可。

    6.4K30

    可视化运行Python的神器Jupyter Notebook

    从浏览器执行代码的能力，并将计算结果附加到生成它们的代码上。 使用诸如HTML，LaTeX，PNG，SVG等富媒体表示来显示计算结果。...例如，可以内嵌包含matplotlib库渲染的具有出版质量的图形。 使用Markdown标记语言在浏览器中对富文本进行的编辑（可以为代码提供注释）不仅限于纯文本。...使用LaTeX轻松在markdown单元中包含数学符号的能力，并由MathJax本地呈现。 第二个部分就是NoteBook的文档了，这个文档存储了要运行的代码和一些描述信息。...notebook document 的结构 notebook中包含了多个cells，每个cell中包含了多行文本输入字段，可以通过Shift-Enter 或者工具栏中的播放按钮来执行其中的代码。...您使用的编程语言取决于内核，默认内核（IPython）运行Python代码。 执行代码单元时，它包含的代码将发送到与笔记本关联的内核。 然后，从该计算返回的结果将在笔记本中显示为单元格的输出。

    2.2K40

    .NETC# 在代码中测量代码执行耗时的建议（比较系统性能计数器和系统时间）

    .NET/C# 在代码中测量代码执行耗时的建议（比较系统性能计数器和系统时间） 发布于 2018-11-06 15:33...更新于 2018-12-14 01:54 我们有很多种方法评估一个方法的执行耗时，比如使用性能分析工具，使用基准性能测试。...不过传统的在代码中编写计时的方式依然有效，因为它可以生产环境或用户端得到真实环境下的执行耗时。 如果你希望在 .NET/C# 代码中编写计时，那么阅读本文可以获得一些建议。...基本的计时 计时一般采用下面这种方式，在方法执行之前获取一次时间，在方法结束之后再取得一次时间。 // 在方法开始之前。 Foo(); // 在方法执行之后。...这样，前后两次获取的时间差即为方法 Foo 的执行耗时。 这里我不会提到性能测试工具或者基准性能测试这些方法，因为这些测试代码不会运行于用户端。

    4.2K30

    优化Jupyter Notebook：提示，技巧，nbextension，Productivity tips

    NoteBook自动保存到其检查点%autosave ： 每120秒自动保护（2分钟） 执行不同的语言： %%HTML ➡执行HTML代码 %%perl ➡在子进程中执行Perl %%javascript...或%%js➡执行Javascript代码块 %%python3 ➡在子进程中使用python3执行代码 %%ruby ➡执行Ruby代码 其他魔术命令： %history ➡打印输入历史记录 %lsmagic...Hinterland - 它为代码单元中的每个按键启用代码自动完成菜单，而不是仅使用选项卡启用它 2....Autopep8 -使用特定于内核的代码重新格式化/美化代码单元格的内容 5. Snippets - 添加一个下拉菜单，将片段单元格插入当前NoteBook中。...从其他NoteBook中选择性导入 出错或打开NoteBook时滚动到最近执行的单元格 交互式（跟随）尾部，用于长输出 注意：为了使其易于使用，将下面提供的代码段收集到Python3包（jupyter-helpers

    5.9K20

    【STM32H7教程】第28章 STM32H7时间关键代码在ITCM执行的超简单方法

    第28章 STM32H7时间关键代码在ITCM执行的超简单方法 本章教程为大家分享一种时间关键代码在ITCM执行的简单方法，同时中断向量表和变量放DTCM。...使用分散加载的好处是灵活，在设置复杂工程的内存映射方面比较方便。...ITCM的首地址是0x0000 0000，大小64KB： 28.2.3 第3步，选择在ITCM执行的代码 右击MDK分组，选择使用ITCM，这里设置了APP分组、BSP分组和SEGGER/HardFault...这些代码仅执行一次以后不会执行，所以不用管他们，之后的所有代码都可以放在ITCM里面。...28.3 实验例程说明（MDK） 配套例子： V7-007_时间关键代码在ITCM执行的超简单方法 实验目的： 学习时间关键代码在ITCM执行的超简单方法，同时中断向量表和变量放DTCM。

    2.7K40

    PLC 中的本地代码执行：使用 RCE 发现 Siemens SIMATIC S7-12001500 硬编码加密密钥

    利用之前在西门子 PLC 上的研究 (CVE-2020-15782) 中发现的一个漏洞，该漏洞使能够绕过 PLC 上的本机内存保护并获得读写权限以远程执行代码，能够大量提取内部西门子产品线中使用的受保护的私钥...在 PLC 上获得代码执行 在对其中一个未加密的 Siemens SIMATIC .upd 固件 S7-1200 进行逆向工程后，了解到私钥不在固件文件中，因此必须以某种方式直接从 PLC 中提取它。...为了能够执行 DA 操作，在 1200/1500 PLC 系列上搜索并发现了一个远程执行代码漏洞。...现在可以从 PLC 中的任何内存地址读取或写入。使用此功能，可以覆盖本机代码并执行任何所需的本机逻辑。...使用本机代码执行，能够读取保护私钥的原始内存区域并最终完全恢复密钥。

    3K20

    【Android 逆向】代码调试器开发 ( 使用 NDK 中的 ndk-build + Android.mk 编译 Android 平台的代码调试器可执行应用 )

    文章目录 一、Android 平台代码调试器代码 二、Android.mk 构建脚本内容 三、Application.mk 构建脚本内容 四、正式编译 五、博客资源 一、Android 平台代码调试器代码...11 -DDEBUG -DTHUMB # 静态块前后是有顺序的，前面的依赖后面的库 LOCAL_MODULE := hacktool # 指定代码路径 LOCAL_SRC_FILES := $...(JNI_SRC) $(JSON_SRC) $(ZLIB_SRC) # 编译出来是一个可以在 Android 的 adb shell 命令行可执行的程序 include $(BUILD_EXECUTABLE...用于指定 NDK 项目的路径 , 一般都是在当前路径执行 ; APP_BUILD_SCRIPT=....libs\x86\hacktool 是编译出来可以在 x86 手机 , 也就是电脑上的 Android 模拟器中 , 可以运行的 Android 代码调试器 程序 ; 五、博客资源 ---- CSDN

    78020

    【Java 虚拟机原理】Java 类中的类加载初始化细节 ( 只使用类中的常量时加载类不会执行到 ‘初始化‘ 阶段 )

    > 初始化 这个完整的流程 ; 如 : 如果是 public final static 修饰的常量值 , 在编译阶段 , 就会将该值放到常量池中 ; 在类加载的过程中 , 只要执行到 加载 -> 连接...( 验证 , 准备 , 解析 ) 阶段 , 就可以完成常量池的初始化 , 即使没有执行 初始化 这个步骤 , 也不影响使用类中的常量值 ; 在 连接 的 准备 阶段 , 为 普通 的 静态变量 进行 默认赋值...: 上述 Student 类中的 静态代码块 没有被执行 , 说明 类加载 的流程中 , " 初始化 " 步骤 , 没有被执行 ; 找到 Student.class 字节码文件 , 然后使用 javap..." 阶段 , 该常量值就设置完毕 ; 出于最大限度性能优化的考虑 , 如果不使用该类的其它值 , 就不会执行 " 初始化 " 阶段 ; 因此这里不会调用 静态代码块 中的代码 ; Constant pool...创建数组时 , 触发的是 Student[] 数组类型的 类加载初始化 , 但是不会触发 Student 类的初始化操作 ; 如果调用数组中的元素时 , 就需要初始化 Student 类 ; Student

    4.7K20

    Nature重磅起底「论文工厂」，1300多篇嫌疑文章大批量造假！

    明明不是同一位作者，为什么这些论文的图标和标题却是如此的相似？ ? 学术杂志RSC Advances的执行编辑费舍尔注意到了这一点，并决心调查这一切。 ?...这些被撤回的论文就像是流水线生产出来的，更奇怪的是，它们竟如出一辙地来自中国医院的作者。 期刊的出版商，伦敦RSC在一份声明中宣布，它已成为「系统性生产伪造研究」的受害者。 ?...完整版： https://media.nature.com/original/magazine-assets/d41586-021-00733-5/18994812 到目前为止，被怀疑来自造纸厂的文章中...许多其他仍在调查中。例如，《细胞生物化学杂志》（JCB）在2月1日宣布，去年，编辑们调查并撤回了涉嫌包含图像处理的137篇论文中的23篇。 但则并不意味着所有的「嫌疑犯」都有问题。...中国上海复旦大学研究科学政策的李唐希望，未来中国造纸厂的投稿将有所减少。 当然，这一问题并不局限在中国，在伊朗和俄罗斯「造纸厂」活动也十分猖獗。

    1.1K20

    如何将IPython的历史记录导出到.py文件中?

    很多人问我，我也一直是这个想法并且做的非常彻底去回答。但是，今天一个学员，学计算机专业的在伯克利，上课后问我：老师，IPython 真的不能保留「保存」代码？ 我说是的！...我想起了柴静的《看见》中的一句话：要想“看见”，就要从蒙昧中睁开眼来。这才是最困难的地方，因为蒙昧就是我自身，像石头一样成了心里的坝。...然后我就去找了一下，然后就有了下面的小笔记： 回到上面的问题, 两种办法解决： 用 %hist 保存后把 % 开头的删掉再执行。...IPython 会话上使用以下命令 In [137]: %save aiyc.py 1-135 这将所有 Python 语句保存在当前目录(启动 IPython 的位置)中的 aiyc.py 文件中。...此外，文件指出： 此函数使用与%history对于输入范围，然后将行保存到指定的文件名。

    2.3K51
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券