Yang Hao's blog
通过 C++ 操作注册表禁用 Windows Defender 通过 C++ 操作注册表禁用 Windows Defender
通过在安装了其他反病毒软件的前提下,通过编程实现禁用 WinDefend 的服务,随后经过一些操作可实现完全禁用WinDefend。
2022-03-07
CobaltStrike流量伪装与安全配置 CobaltStrike流量伪装与安全配置
在个人实践中摸索实践中学习CobaltStrike的使用,针对CobaltStrike的流量隐藏进行了研究,主要涉及到Cloudflare的CDN配置、Nginx的反向代理以及profile的使用。分析解决在之前的实践过程中遇到的问题,弥补解决方案的不足点。
2021-08-19
Cobalt Strike插件之CVE-2020-0796提权脚本开发 Cobalt Strike插件之CVE-2020-0796提权脚本开发
通过Poc代码开发Cobalt Strike的CVE-2020-0796本地提权插件,熟悉了大概方法和原理。过程中遇到了很多问题,最后总算是解决了。
2021-04-22