通过 C++ 操作注册表禁用 Windows Defender 通过在安装了其他反病毒软件的前提下,通过编程实现禁用 WinDefend 的服务,随后经过一些操作可实现完全禁用WinDefend。 2022-03-07 安全工具 C++ 注册表操作 CobaltStrike流量伪装与安全配置 在个人实践中摸索实践中学习CobaltStrike的使用,针对CobaltStrike的流量隐藏进行了研究,主要涉及到Cloudflare的CDN配置、Nginx的反向代理以及profile的使用。分析解决在之前的实践过程中遇到的问题,弥补解决方案的不足点。 2021-08-19 安全工具 CobaltStrike 流量伪装 Cobalt Strike插件之CVE-2020-0796提权脚本开发 通过Poc代码开发Cobalt Strike的CVE-2020-0796本地提权插件,熟悉了大概方法和原理。过程中遇到了很多问题,最后总算是解决了。 2021-04-22 安全工具 CVE-2020-0796 Cobalt Strike