标签 ‘Windows’ 下的日志

利用IAT hook实现windows通用密码后门

鬼仔注:在7j那里看到的。

来源: 看雪学院 作者:clyfish

windows有通用密码吗?
去问比尔大叔吧。

先不管是不是真的有,我们可以自己实现一个这样的后门。

先简单介绍一下windows登陆过程中的一些过程。
winlogon进程用gina.dll获取用户名和密码,通过LPC传给lsass进程。
然后lsass进程调用默认认证包msv1_0.dll来验证密码的对错。
而msv1_0则从SAM中获得用户的信息,包括密码的哈希。

找回Windows XP SP3的IE图标

前几天装了SP3,可是后来发现桌面上的IE图标没有了,第一反应就是"桌面空白处---属性---桌面---自定义桌面---桌面图标"中找回IE图标,结果发现这里没有了“Internet Explorer”这个选项,然后google了一下,看到有人说是微软为了应对欧盟的反垄断调查,在 SP3 的“自定义桌面”里去掉了 Internet Explorer 选项。

解决方法就是:

判断系统补丁

作者:lcx
来源:vbs小铺

来自微软脚本专家:

Set objSession = CreateObject("Microsoft.Update.Session")
Set objSearcher = objSession.CreateUpdateSearcher
Set objResults = objSearcher.Search("Type='Software'")
Set colUpdates = objResults.Updates

For i = 0 to colUpdates.Count - 1
' If colUpdates.Item(i).Title = _
' "Security Update for Windows XP (KB899587)" Then

程序从DOS/bios驻留内存到WINNT下监视读入内存数据

作者:成松林
来源:安全焦点
QQ:179641795
Email:cheng_5103@126.com
注意:欢迎大家转载,请大家转载注明原出处和作者信息.发篇文章不容易..大家请保留作者信息.

.586p ;########################################################################
.model tiny ;#############目的:让程序永久驻留内存,监控读入内存数据.##################
;********************************;#步骤:一层层HOOK,进入保护模式,打开

远程桌面辅助工具ImeRdp[imerdp_win+imerdp_ubuntu+利用录像]

鬼仔注:1月份cnqing在他blog发过 这个 之后,我就跟他要了一份。不过不是win下的版本,未经同意也就没发出来。

作者: cnqing
来源: cncert.net

ImeRdp

软件说明:window系统远程桌面中开启指定输入法
相关内容参考:《windows再曝输入法安全风险》 一文
Imerdp_win内置console和gui版;
gui需要.net支持;
严禁用于非法用途!