- 《娜璋带你读论文》系列主要是督促自己阅读优秀论文及听取学术讲座，并分享给大家，希望您喜欢。这篇文章将详细讲解CCS2019的Powershell去混淆工作，这篇文章质量非常高，来自于浙江大学的李振源老师。我将从他在InforSec分享的视频和论文原文阅读两个方面进行讲解。希望这篇文章对您有所帮助，深知自己很菜，通过这种最笨分享来提升和记录，欢迎大家批评指正。 《娜璋带你读论文》系列主要是督促自己阅读优秀论文及听取学术讲座，并分享给大家，希望您喜欢。这篇文章将详细讲解CCS2019的Powershell去混淆工作，这篇文章质量非常高，来自于浙江大学的李振源老师。我将从他在InforSec分享的视频和论文原文阅读两个方面进行讲解。希望这篇文章对您有所帮助，深知自己很菜，通过这种最笨分享来提升和记录，欢迎大家批评指正。
- 《娜璋带你读论文》系列主要是督促自己阅读优秀论文及听取学术讲座，并分享给大家，希望您喜欢。这篇文章将简单总结Powershell恶意代码检测相关研究，并结合开源工具分享抽象语法树提取过程。希望自己能在科研路上不断前行，不断分享更高阶的科研心得，发表更高质量的文章。一方面自己英文太差，只能通过最土的办法慢慢提升，另一方面是自己的个人学习笔记，并分享出来希望大家批评和指正，希望这篇文章对您有所帮助。 《娜璋带你读论文》系列主要是督促自己阅读优秀论文及听取学术讲座，并分享给大家，希望您喜欢。这篇文章将简单总结Powershell恶意代码检测相关研究，并结合开源工具分享抽象语法树提取过程。希望自己能在科研路上不断前行，不断分享更高阶的科研心得，发表更高质量的文章。一方面自己英文太差，只能通过最土的办法慢慢提升，另一方面是自己的个人学习笔记，并分享出来希望大家批评和指正，希望这篇文章对您有所帮助。
- 前言：powershell在后渗透阶段是一个渗透利器，使用它会提高我们的渗透速度。一、初始powershellwindows powershell是一种命令行外壳程序和脚本环境，它内置在每个受支持的windows版本中（windows7,win 2008R2以及更高版本），为windows命令行使用者和脚本编写者利用.NET Framework的强大功能提供了便利。只要可以在一台计算机上运行... 前言：powershell在后渗透阶段是一个渗透利器，使用它会提高我们的渗透速度。一、初始powershellwindows powershell是一种命令行外壳程序和脚本环境，它内置在每个受支持的windows版本中（windows7,win 2008R2以及更高版本），为windows命令行使用者和脚本编写者利用.NET Framework的强大功能提供了便利。只要可以在一台计算机上运行...
- 这款命令行模式的录屏软件，可将屏幕指定区域的内容录制成GIF动画文件或MP4、AVI、WMV等格式的视频文件，录像区域、格式、帧率等参数，既可以由命令行传入，也可以通过鼠标和热键来调整。虽然只是实现了录屏功能，却涉及了键盘鼠标侦听、捕捉窗口句柄、动画和视频制作、定时器、线程、队列等技术，以及生产者-消费者模式，几乎就是一个Python技术博览馆。 这款命令行模式的录屏软件，可将屏幕指定区域的内容录制成GIF动画文件或MP4、AVI、WMV等格式的视频文件，录像区域、格式、帧率等参数，既可以由命令行传入，也可以通过鼠标和热键来调整。虽然只是实现了录屏功能，却涉及了键盘鼠标侦听、捕捉窗口句柄、动画和视频制作、定时器、线程、队列等技术，以及生产者-消费者模式，几乎就是一个Python技术博览馆。
- 即使本文是以 GoLand IDE 作为最终目标编写的，我猜这里的想法也适用于任何现代 IDE。运行静态代码分析（又名掉毛golang程序）是对糟糕的编码和廉价的方式开始新的golang代码审查的做法防御的第一线。它也是持续集成管道中的第一个质量门。这篇文章是关于前者。有一个完整的 golang linters 列表，单独运行每一个都不是很有趣。于是golangci-lint(https:/... 即使本文是以 GoLand IDE 作为最终目标编写的，我猜这里的想法也适用于任何现代 IDE。运行静态代码分析（又名掉毛golang程序）是对糟糕的编码和廉价的方式开始新的golang代码审查的做法防御的第一线。它也是持续集成管道中的第一个质量门。这篇文章是关于前者。有一个完整的 golang linters 列表，单独运行每一个都不是很有趣。于是golangci-lint(https:/...
- 本心、输入输出、结果 Windows 的 PowerShell 提供了哪些命令编辑：简简单单 Online zuozuo地址：https://bbs.huaweicloud.com/community/usersnew/id_1645157907927782 前言Windows 的 PowerShell 提供了哪些命令Windows 的 PowerShell 提供了哪些命令Microsoft... 本心、输入输出、结果 Windows 的 PowerShell 提供了哪些命令编辑：简简单单 Online zuozuo地址：https://bbs.huaweicloud.com/community/usersnew/id_1645157907927782 前言Windows 的 PowerShell 提供了哪些命令Windows 的 PowerShell 提供了哪些命令Microsoft...
- 本文介绍Powershell中如何实现对象的序列化和反序列化。 本文介绍Powershell中如何实现对象的序列化和反序列化。
- [运维日志] Web 服务器日志依日期归档李俊才（jcLee95） 的个人博客邮箱 ：291148484@163.comCSDN 主页：https://blog.csdn.net/qq_28550263?spm=1001.2101.3001.5343本文地址：https://blog.csdn.net/qq_28550263/article/details/125185821目 录1.概述2... [运维日志] Web 服务器日志依日期归档李俊才（jcLee95） 的个人博客邮箱 ：291148484@163.comCSDN 主页：https://blog.csdn.net/qq_28550263?spm=1001.2101.3001.5343本文地址：https://blog.csdn.net/qq_28550263/article/details/125185821目 录1.概述2...
- Powershell 服务器系统管理信息总结进程、线程、磁盘、内存、网络、CPU、持续运行时间、系统账户、日志事件...李俊才（jcLee95） 的个人博客邮箱 ：291148484@163.comCSDN 主页：https://blog.csdn.net/qq_28550263?spm=1001.2101.3001.5343本文地址：https://blog.csdn.net/qq_285... Powershell 服务器系统管理信息总结进程、线程、磁盘、内存、网络、CPU、持续运行时间、系统账户、日志事件...李俊才（jcLee95） 的个人博客邮箱 ：291148484@163.comCSDN 主页：https://blog.csdn.net/qq_28550263?spm=1001.2101.3001.5343本文地址：https://blog.csdn.net/qq_285...
- PowerShell中实现一个最基本的日志器logger 李俊才 的 CSDN 博客 邮箱 ：291148484@163.com CSDN 主页：https://blog.csdn.net/qq_28550263?spm=1001.2101.3001.5343 本文地址：https://blog.csdn.net/qq_28550263/article/details/124024540目 ... PowerShell中实现一个最基本的日志器logger 李俊才 的 CSDN 博客 邮箱 ：291148484@163.com CSDN 主页：https://blog.csdn.net/qq_28550263?spm=1001.2101.3001.5343 本文地址：https://blog.csdn.net/qq_28550263/article/details/124024540目 ...
- Powershell数据容器：数组、ArrayList 与 哈希表 李俊才（jcLee95） 的个人博客 邮箱 ：291148484@163.com CSDN 主页：https://blog.csdn.net/qq_28550263?spm=1001.2101.3001.5343 本文地址：https://blog.csdn.net/qq_28550263/article/details/1... Powershell数据容器：数组、ArrayList 与 哈希表 李俊才（jcLee95） 的个人博客 邮箱 ：291148484@163.com CSDN 主页：https://blog.csdn.net/qq_28550263?spm=1001.2101.3001.5343 本文地址：https://blog.csdn.net/qq_28550263/article/details/1...
- 0X00前言为什么我们需要白加黑这种攻击方法呢？答：降本增效，我们知道在以后AI+安全崛起的大背景下，社工将会成为攻防演练项目中，成本最低，效率最高的一种攻击方式，而这个时候"白加黑"的成本优势就体现的淋漓尽致了。那什么是白加黑呢？答：白加黑就是通过DLL劫持在应用程序的导出目录中通过创建一个DLL并通过LoadLibrary函数（或者找一个已有的DLL注入恶意代码）来加载DLL文件。当目标... 0X00前言为什么我们需要白加黑这种攻击方法呢？答：降本增效，我们知道在以后AI+安全崛起的大背景下，社工将会成为攻防演练项目中，成本最低，效率最高的一种攻击方式，而这个时候"白加黑"的成本优势就体现的淋漓尽致了。那什么是白加黑呢？答：白加黑就是通过DLL劫持在应用程序的导出目录中通过创建一个DLL并通过LoadLibrary函数（或者找一个已有的DLL注入恶意代码）来加载DLL文件。当目标...
- 对windows云主机格式化磁盘 对windows云主机格式化磁盘
- 在Windows批处理（.bat）脚本中，直接进行不区分大小写的字符串比较是比较困难的，因为Windows的命令行环境默认是区分大小写的。但是，你可以通过一些技巧来实现这个功能，比如使用for循环结合dir命令和findstr命令（尽管findstr本身也是区分大小写的，但我们可以利用它来处理文件名的一部分），或者通过调用外部工具如PowerShell。不过，对于简单地提取包含特定字符串（不... 在Windows批处理（.bat）脚本中，直接进行不区分大小写的字符串比较是比较困难的，因为Windows的命令行环境默认是区分大小写的。但是，你可以通过一些技巧来实现这个功能，比如使用for循环结合dir命令和findstr命令（尽管findstr本身也是区分大小写的，但我们可以利用它来处理文件名的一部分），或者通过调用外部工具如PowerShell。不过，对于简单地提取包含特定字符串（不...
- 前言在远程终端工具中，XShell 是一款比较有名的远程工具，但收费。功能很强大，可以满足我们使用远程软件的大部分需求，但是，有更多的选择总是好的，今天再介绍一个同样呼声很高的自由(free)软件——Tabby，powershell，eDEX-UITabby介绍tabby拥有很多的内置主题，并且代码开源，可以自行开发下载链接如下Tabby 官网：https://tabby.shTabby G... 前言在远程终端工具中，XShell 是一款比较有名的远程工具，但收费。功能很强大，可以满足我们使用远程软件的大部分需求，但是，有更多的选择总是好的，今天再介绍一个同样呼声很高的自由(free)软件——Tabby，powershell，eDEX-UITabby介绍tabby拥有很多的内置主题，并且代码开源，可以自行开发下载链接如下Tabby 官网：https://tabby.shTabby G...
上滑加载中
推荐直播
-
GaussDB管理平台TPOPS，DBA高效运维的一站式解决方案2024/12/24 周二 16:30-18:00
Leo 华为云数据库DTSE技术布道师
数据库的复杂运维，是否让你感到头疼不已？今天，华为云GaussDB管理平台将彻底来改观！本期直播，我们将深入探索GaussDB管理平台的TPOPS功能，带你感受一键式部署安装的便捷，和智能化运维管理的高效，让复杂的运维、管理变得简单，让简单变得可靠。
回顾中 -
走进数据库：数据库基础知识精讲2024/12/27 周五 16:00-17:30
Steven 华为云学堂技术讲师
数据管理是数据库的核心任务，本期直播将带领大家一起走进数据库，了解期发展趋势、基础模型、架构演进及相关的技术特点。同时还会介绍数据库对象和相关概念，帮助开发者对数据库使用和实践夯实基础。
去报名
热门标签